9:28 패턴 3의 경우 마지막으로 설정한 것만 적용되는 것 같습니다.
152
작성한 질문수 7
스프링 부트 3.4.3, 스프링 시큐리티 6.4.3 기준입니다.
다음과 같이 설정하게 되면 api/**는 적용되지 않고 oauth/**에만 적용됩니다.
http.securityMatchers(matchers ->
matchers.requestMatchers("/api/**")
)
.securityMatchers(matchers ->
matchers.requestMatchers("/oauth/**")
);답변 2
0
안녕하세요, 인프런 AI 인턴입니다. djqwkfj43u님, 질문 주신 내용은 Spring Security에서 설정된 securityMatchers의 우선순위가 어떻게 적용되는지에 대한 것 같습니다.
스프링 시큐리티에서는 각 요청 패턴에 대한 설정을 마지막에 지정한 것만 유효하게 되는 점이 있습니다. 따라서 위의 코드에서는 ‘api/**‘에 대한 설정이 덮어씌워지는 문제가 발생하는데요, 어떤 패턴이든 마지막으로 쓰여진 설정이 적용됩니다. 이는 HttpSecurity 설정이 빌더 패턴으로 구현되어 있기 때문에 발생합니다.
두 개의 securityMatchers를 개별로 설정할 때는 설정 순서를 주의해야 합니다. 앞서 설정한 특정 경로 패턴이 다음 설정에 의해 덮어쓰여지지 않도록 주의해야 합니다. 중복되는 설정이 있다면 하나의 securityMatchers 안에서 각각의 requestMatchers를 정의함으로써 해결할 수 있습니다.
관련 정보를 보완하기 위해 참고할 만한 페이지가 있어 링크를 드립니다:
- Spring Security 6.0 이상 설정 방법에 대한 논의 (인프런 질문 게시판 링크)
- 최신 Spring Security에 대한 설정 예시
위의 링크를 통해 각 설정의 유효성과 사용법에 대해 더 명확하게 이해하실 수 있을 것입니다.
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.
로그아웃-logout()-2 강에서 겟방식 로그아웃 호출 후 화면이동 질문입니다.
0
20
2
단원별 소스코드
0
54
2
CustomAuthenticationProvider 추가 관련 문의
0
63
2
AOP 의존성 명칭 변경
0
59
1
빈 1개 등록 시 다른 해결 방법
0
61
1
@Bean으로 AuthenticationProvider를 등록 시 http.authenticationProvider 함수를 이용해서 추가해줘야되나요?
0
83
2
OIDC의 id token에 담긴 데이터에 대해
0
69
1
loginPage("/loginPage") 질문드립니다.
0
65
1
@EnableWebSecurity
0
142
1
트랜잭션과 롤백
0
96
1
68. 인증 이벤트 - AuthenticationEventPublisher 활용 강좌 음성 문제
0
84
2
AuthenticationManager 사용 방법
0
143
2
HttpSecurity.authorizeHttpRequests() - 2 강의 부분에 대한 질문
0
97
2
spring security 6.3에서는 HttpSecurity가 만들어지기 전 WebSecurity가 먼저 만들어지는게 맞나요??
0
186
1
init(B Builder), configure(B builder) 에 대하여 질문 드립니다.
0
101
2
메타 주석 질문
0
64
1
동시세션제어 기능에서 로그아웃하기
0
140
3
로그인 후, redirect 에서 error
0
136
3
Session 생성 타이밍에 대한 질문
0
78
2
강의 참고 내용을 개발 로그로 작성해도 될지 문의드립니다.
0
129
2
customAuthentication 관련
0
123
2
authenticationManagerBuilder 주입받은거 vs 만든 거
0
106
1
UserDetailsService()에서 UserDetail이 아닌 타입을 반환할 수 있나요?
0
95
1
Bean UserDetailsService
0
85
2