anyRequest().access(매니저) 질문!
187
작성한 질문수 19
강사님 안녕하세
다음과 같은 코드에서
.anyRequest().authenticated()는 따로 안해줘도 되는건가요?
음 그러니깐 궁금한것이 원래 하드코딩으로 설정하게되
저희가 권한규칙 부여한것외의 엔트리포인트는 모두 인증되어야한다고 설정해줘야하잖아요!1
근데 저렇게 매니저를 넣어주게되면 ?
저것외의 엔트리포인트는 인증되어야한다는 어디서 처리하게되는지 궁금해요
답변 2
0
네
강의에서 설명하고 있는 내용을 보시면 인증권한까지 모두 포함시킬 수 있도록 구현하고 있습니다
그래서 anyRequest().authenticated() 를 하지 않아도 가능합니다
anyRequest().access(authorizationManager) 라는 의미가 모든 요청에 대한 권한 심사를 authorizationManager 에게 위임한디는 의미를 갖고 있고 authorizationManager 구현속에 인증권한을 포함시킴면 됩니다
0
제가 강의를 보고 모르겠어서 질문을 드린겁니다!!
혹시urlRoleMappings.put("/denied", "authenticated"); 이부분인건가요?! .anyRequest().authenticated() 역할을 하는지 모르겠습니다 ㅜㅜ
0
안녕하세요, 인프런 AI 인턴입니다.
.anyRequest().authenticated()는 모든 요청에 대해 인증된 사용자만 접근할 수 있게 하는 설정입니다. 이 설정을 하지 않았다면, 기본적으로 .anyRequest().access(authorizationManager)를 통해 모든 요청에 대해 authorizationManager를 통한 접근 제어를 하겠다는 의미가 됩니다.
즉, authorizationManager 내에서 인증된 사용자에 대한 접근 여부를 결정하는 로직이 구현되어 있다면, 별도로 .anyRequest().authenticated()를 설정하지 않아도 됩니다. authorizationManager가 모든 요청의 인증 여부를 판단하고 접근을 제어하기 때문입니다.
하지만, authorizationManager에 인증된 사용자에 대한 접근 제어 로직이 포함되어 있지 않다면, 인증되지 않은 모든 엔트리포인트에 대해 접근 제어를 하고 싶다면 .anyRequest().authenticated()를 명시적으로 추가해주는 것이 좋습니다. 이를 통해 명확하게 모든 요청에 대해 인증을 요구하는 정책을 설정할 수 있습니다.
로그아웃-logout()-2 강에서 겟방식 로그아웃 호출 후 화면이동 질문입니다.
0
35
2
단원별 소스코드
0
64
2
CustomAuthenticationProvider 추가 관련 문의
0
78
2
AOP 의존성 명칭 변경
0
76
1
빈 1개 등록 시 다른 해결 방법
0
70
1
@Bean으로 AuthenticationProvider를 등록 시 http.authenticationProvider 함수를 이용해서 추가해줘야되나요?
0
87
2
OIDC의 id token에 담긴 데이터에 대해
0
78
1
loginPage("/loginPage") 질문드립니다.
0
69
1
@EnableWebSecurity
0
148
1
트랜잭션과 롤백
0
99
1
68. 인증 이벤트 - AuthenticationEventPublisher 활용 강좌 음성 문제
0
91
2
AuthenticationManager 사용 방법
0
153
2
HttpSecurity.authorizeHttpRequests() - 2 강의 부분에 대한 질문
0
108
2
spring security 6.3에서는 HttpSecurity가 만들어지기 전 WebSecurity가 먼저 만들어지는게 맞나요??
0
192
1
init(B Builder), configure(B builder) 에 대하여 질문 드립니다.
0
109
2
메타 주석 질문
0
69
1
동시세션제어 기능에서 로그아웃하기
0
151
3
로그인 후, redirect 에서 error
0
140
3
Session 생성 타이밍에 대한 질문
0
86
2
강의 참고 내용을 개발 로그로 작성해도 될지 문의드립니다.
0
135
2
customAuthentication 관련
0
132
2
authenticationManagerBuilder 주입받은거 vs 만든 거
0
114
1
UserDetailsService()에서 UserDetail이 아닌 타입을 반환할 수 있나요?
0
101
1
9:28 패턴 3의 경우 마지막으로 설정한 것만 적용되는 것 같습니다.
0
162
2