dotdot000

<a target="_blank" rel="noopener noreferrer nofollow" href="http://SecurityConfig.java">SecurityConfig.java</a> 다음과 같이 변경해보세요.시큐리티 버전이 업그레이드 되면서 AuthenticationManager 를 따로 빼서 @Bean 을 만들어야 null 오류가 없어지네요.<pre><code>
@Configuration
@EnableWebSecurity // 스프링 시큐리티 필터가 스프링 필터체인에 등록
public class SecurityConfig {

 @Autowired
 private CorsConfig corsConfig;

 @Bean
 public AuthenticationManager authenticationManager(AuthenticationConfiguration authenticationConfiguration) throws Exception {
 return authenticationConfiguration.getAuthenticationManager();
 }

 @Bean
 public SecurityFilterChain filterChain(HttpSecurity http, AuthenticationManager authenticationManager) throws Exception {
 //AuthenticationManager authenticationManager = http.getSharedObject(AuthenticationManager.class);

 http.csrf(AbstractHttpConfigurer::disable);
 http
 .sessionManagement(sc -> sc.sessionCreationPolicy(SessionCreationPolicy.STATELESS)) // 세션을 사용하지 않음.
 .addFilter(corsConfig.corsFilter()) // @CrossOrigin(인증X), 시큐리티 필터에 등록 인증(O) --> 모든 요청 허용.
 //.addFilterBefore(new MyFilter3(), SecurityContextPersistenceFilter.class) // ---> 22, 23강 테스트용.
 .addFilter(new JwtAuthenticationFilter(authenticationManager)) // AuthenticationManager ---> 24강 테스트
 .formLogin((form)-> form.disable())
 .httpBasic((basic)-> basic.disable())
 /* --------- security 최신 버전에서는 권한 적용시 ROLE_ 쓰지 않음. 즉, USER, ADMIN, MANAGER로 써야함 ---------- */
 .authorizeHttpRequests(authorize -> authorize
 .requestMatchers("/static**", "/logout/**", "/login/**").permitAll()
 .requestMatchers("/api/v1/user/**").authenticated() // /user라는 url로 들어오면 인증이 필요하다.
 .requestMatchers("/api/v1/manager/**").hasAnyRole("MANAGER", "ADMIN") // manager으로 들어오는 MANAGER 인증 또는 ADMIN인증이 필요하다는 뜻이다.
 .requestMatchers("/api/v1/admin/**").hasRole("ADMIN") // //admin으로 들어오면 ADMIN권한이 있는 사람만 들어올 수 있음
 .anyRequest().permitAll() // 그리고 나머지 url은 전부 권한을 허용해준다.
 );
 return http.build();
 }
}</code></pre>&nbsp;&nbsp;

dotdot000

Posts