inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

스프링부트 시큐리티 & JWT 강의

스프링부트 시큐리티 2강 - 시큐리티 설정

SecurityConfig 작성할때 새로운 설정방법으로 해도 안돼요

2301

정정모

작성한 질문수 3

2

.authorizeRequests()가 계속 빨간줄로 되는데 어떻게 해야하죠 ...?

spring spring-security jwt

답변 2

0

최주호

@Bean
SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
   return http
         .csrf().disable()
         .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)
         .and()
         .formLogin().disable()
         .httpBasic().disable()
         .apply(new MyCustomDsl()) // 커스텀 필터 등록
         .and()
         .authorizeRequests()
         .antMatchers("/api/v1/user/**")
         .access("hasRole('USER') or hasRole('MANAGER') or hasRole('ADMIN')")
         .antMatchers("/api/v1/manager/**")
         .access("hasRole('MANAGER') or hasRole('ADMIN')")
         .antMatchers("/api/v1/admin/**")
         .access("hasRole('ADMIN')")
         .anyRequest().permitAll()
         .and().build();
}

0

정정모

흠 .. 버전 문제인거 같습니다 시큐리티 버전 6.0.2 입니다

1

최주호

image

둘 다 확인해보셔요!!

0

정정모

둘 다 해봤는데 동일하게 로그인 화면으로 납치 됩니다...

v2 , v3 보면 antMatchers 로 되어 있는데 버전업그레이드 되면서 authorizeRequests -> authorizeHttpRequests 으로 antMatchers -> requestMatchers 으로 변경된걸로 아는데 그걸로 수정해봐도 안되네요

 

1.JPG

2

정정모

extends 해제 후 정상 작동 확인 됐습니다.

0

최주호

넵 ㅎ

1

정정모

저렇게 하면 빨간줄은 안나오고 작동은 되는데 계속 login 화면으로 납치 됩니다 .
permitAll(); 까지만 입력해도 동일해요

JWT를 구현한 다음 이 API를 호출해서 사용하는 것은 프론트엔드 쪽에서 하는 역할인가요?

0

98

1

Jwt쓰면 스프링시큐리티는 필수적으로 사용해야하나요?

0

402

1

13:23 system.out 출력문이 다르게 나옵니다.

0

132

1

수료증 문의

0

230

2

9분대에 질문이 있습니다 !

0

117

1

password 비교를 하지 않았는데 어떻게 인증이 통과된 건가요?

0

322

1

이전 강의 참고하라는 말씀

0

253

1

강의 실습하다가 막히는 분들 참고(2024년8월 기준)

2

1118

2

구글 소셜 로그인 302

0

202

1

오류 문의 _ org.springframework.orm.jpa.JpaSystemException: could not deserialize

1

586

1

[자바] 시큐리티 Config 참고

13

954

1

이론강의

0

282

1

SpringSecurity JWT 로그인 URL 2개 설정하는 방법

0

490

1

2024.06기준) 최근 SecurityConfig 설정 문의

0

922

3

구글 로그인시 authentication이 null 값이라고 에러가 발생합니다.

0

681

2

특정 url필터 거는 방법 이슈

0

423

1

강사님께서 말씀하시는 시큐리티세션이 SecurityContext인가요?

0

280

1

25강 마지막 테스트에서 오류

1

1044

2

jwt를 저장하는 위치에 궁금한 점이 있습니다.

0

299

1

mustache를 사용하지 않고 thymeleaf를 사용하려고 하는데

0

700

1

세션 인증방식이 REST 원칙에 위배되는 건가요?

0

343

1

jwt와 실제데이터의 관계

1

248

1

jwt 와 세션ID의 관계

1

314

1

SecurityConfig에서 세션 설정, 인가 설정

0

424

1