인프런 커뮤니티 질문&답변

기존 상속 받아서 사용하던 것 처럼 변경된 filterChain에서도 and() 메서드를 사용해서 옵션들을 빌더 연결 패턴 처럼 사용할 수 있던데 변경된 시큐리티에선 권장하지 않는 방법인지, 아니면 가독성 때문인지 궁금합니다!

@Bean
public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
    log.debug("디버그: filterChain 빈 등록됨");
    http.headers().frameOptions().disable()
            .and()
            .csrf().disable()
            .cors().configurationSource(configurationSource())
            .and()
            .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)
            .and()
            .formLogin().disable()
            .httpBasic().disable()
            .apply(new CustomSecurityFilterManager())
            .and()
            .exceptionHandling().authenticationEntryPoint((request, response, authException) -> {
                CustomResponseUtil.fail(response, "로그인을 진행해 주세요", HttpStatus.UNAUTHORIZED);
            })
            .and()
            .exceptionHandling().accessDeniedHandler((request, response, e) -> {
                CustomResponseUtil.fail(response, "권한이 없습니다", HttpStatus.FORBIDDEN);
            })
            .and()
            .authorizeRequests()
            .antMatchers("/api/s/**").authenticated()
            .antMatchers("/api/admin/**").hasRole("" + UserEnum.ADMIN)
            .anyRequest().permitAll();
    return http.build();
}