Security 6.0에서의 다중보안설정

Question

안녕하세요, 강의 잘 듣고 있는 수강생입니다.   현재 강의를 들으면서 토이프로젝트를 구축 중입니다. https://www.inflearn.com/questions/42102/%EB%8B%A4%EC%A4%91-%EB%B3%B4%EC%95%88-%EC%84%A4%EC%A0%95 위 링크의 질문에서 선생님께서 답변 달아주신 내용인, Admin의 url 에 따른 인증 방식은 Form, User의 url 에 따른 인증 방식은 Rest 방식으로 구분 지으려는 상황입니다. 6.0 버전에 따른 강의는 추후 개정하신다는건 공지를 통해서 알고는 있는데.. 제가 이리저리 뜯어봐도 도저히 인증 방식 다르게 적용하는 부분이 너무나도 안 되서 답답하다보니 질문글을 남기게 됐습니다.. Security 6.0 이상에서 "/api"로 시작하는 url과 "/web"으로 시작하는 url 요청에 따라 다른 인증방식을 적용할 수 있는 간단한 예시를 알려주실 수 있으실까요?

정수원 · Answer

네 일단 6.0 이상에서의 예제는 제공해 드리기가 어려울 것 같습니다. 아직 6.0버전에 대한 변경사항에 대해 충분한 검토와 테스트 그리고 검증이 이루어지지 않았기 때문에 5.x 버전 기준으로 설명 드립니다. 사실 저의 강의에서도 예제를 다루고 있습니다. 실전 프로젝트 3 과 4를 학습하시면 Form 로그인과 Ajax 로그인 방식을 각 별도로 구성해서 각 url 요청에 따른 처리를 하는 방법을 설명하고 있습니다. 일단 간단한 코드를 보여 드리면 @Configuration @EnableWebSecurity public class RestSecurityConfig { @Bean @Order(Ordered.HIGHEST_PRECEDENCE) public SecurityFilterChain restSecurityFilterChain(HttpSecurity http) throws Exception { http .antMatcher("/api/**") .authorizeRequests() .antMatchers("/api/**").permitAll() .anyRequest().authenticated() http.addFilter(restAuthenticationFilter(), UsernamePasswordAuthenticationFilter.class) return http.build (); } }   @Configuration @EnableWebSecurity public class FormSecurityConfig { @Bean public SecurityFilterChain formSecurityFilterChain(HttpSecurity http) throws Exception { http .antMatcher("/web/**") .authorizeRequests() .antMatchers("/index","/").permitAll() .anyRequest().authenticated() http.formLogin() .loginPage("/login") .successUrl("/") .permitAll() return http.build (); } } 두개의 설정 클래스가 있고 첫번째 클래스는 /api/** 요청을 받아 인증/인가 처리를 하고 있고 두번째 클래스는 "/web/**" 요청을 받아 인증/인가 처리를 하고 있습니다. 물론 첫번째는 필요시 별도의 인증 필터(ex RestAuthenticationFilter)를 만들어야 하는데 그 부분은 실전프로젝트 4를 참고하시면 됩니다. 위 처럼 두개의 설정 클래스를 만들고 나서 어떤 설정 클래스를 먼저 실행시킬 것인지 순서를 정해주어야 합니다 그래서 첫번째 클래스에 @Order(Ordered.HIGHEST_PRECEDENCE) 를 먼저 주었습니다. 이렇게 되면 사용자의 요청 url 에 따라 스프링 시큐리티가 두 설정클래스 중 하나를 선택해서 보안처리를 하게 됩니다. 제가 예시해 드린 코드가 해결방안을 안내해 드린 것이기 때문에 정상적적으로 작동하지 않을 수 있습니다. 위의 코드를 참고해서 만들어보시고 잘 되지 않을 경우 작성한 코드를 저에게 공유해 주시면 제가 테스트해 보도록 하겠습니다.