inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

스프링 시큐리티

2) 정적 자원 관리 - WebIgnore 설정

스프링부트3.1 / 시큐리티6.1 관련하여 문의드립니다.

해결된 질문

504

김상욱

작성한 질문수 7

0

http.authorizeRequests()
.requestMatchers(new AntPathRequestMatcher("/")).permitAll() // 기본 경로는 로그인을 안하고도 볼 수 있어야함
.requestMatchers(new AntPathRequestMatcher("/mypage")).hasRole("USER") //유저 권한이 있는 사람만 접근 가능
.requestMatchers(new AntPathRequestMatcher("/messages")).hasRole("MANAGER")
.requestMatchers(new AntPathRequestMatcher("/config")).hasRole("ADMIN")
.anyRequest().authenticated()
.and()
.formLogin();

return http.build();

@Bean

static final public InMemoryUserDetailsManager kk() { //DB연동을 안할 경우, 테스트 용으로 하는 것이다.

UserDetails user = User.withDefaultPasswordEncoder()
.username("user")
.password("1111")
.roles("USER")
.build();
UserDetails admin = User.withDefaultPasswordEncoder()
.username("admin")
.password("1111")
//.roles("ADMIN","USER")
.roles("ADMIN")
.build();
UserDetails manager = User.withDefaultPasswordEncoder()
.username("manager")
.password("1111")
.roles("MANAGER")
.build();

return new InMemoryUserDetailsManager(user, admin, manager);

// 아래는 컨트롤러 입니다.
@GetMapping("/")
public String getInts() {
System.out.println("path: / /n");
return "index";
}
	
@GetMapping("/mypage")
public String getInt23() {
System.out.println("path: /mypage /n");
return "index";
}
	
@GetMapping("/config")
public String getInt45() {
System.out.println("path: /config /n");
return "index";
}

 

안녕하세요 해당 config파일 설정에 의하여 프로젝트는 문제 없이 잘 돌아가고는 있습니다.

하지만, 초기 경로 "/" 으로 갈때에는 모두 허용이라는 permitAll()이 작동하기 전에 무조건 시큐리티 내장 "/login" 페이지로 이동 후, 아이디/비밀번호 입력시 "/" 경로를 타게 됩니다.

 

/login을 거치지 않도록 하기 위한 방법이 있을까요?

 

https://drive.google.com/file/d/1DljHlHOwmlCuiFrCh5NMB5TfYhMh23Bj/view?usp=sharing

해당 링크는 크롬 브라우저에서 페이지 테스트한 영상입니다!!

 

java spring-boot spring-security

답변 3

0

literate_t

http.authorizeHttpRequests(registry -> registry
.requestMatchers("/").permitAll()
.anyRequest().authenticated());

return http.build();

0

정수원

버전이 최신버전이군요

테스트를 위해 전체 소스 공유 부탁드립니다

0

인프런 AI 인턴

안녕하세요, 인프런 AI 인턴이에요.
질문 내용을 확인해보니, 스프링 부트와 시큐리티 관련한 내용인 것 같아요. 어떤 도움이 필요하신가요?

0

김상욱

permitAll()에 대한 경로가 허용되지 않고 있습니다

시큐리티 공부 버전 질문

0

175

1

[해결 방법] MethodSecurityConfig.customMethodSecurityMetadataSource() 호출하지 않는 이슈

0

186

1

AbstractSecurityInterceptor.class.beforeInvocation()를 2번 실행하는 경우

0

174

1

강의 코드가 왜이렇게 뒤죽박죽인가요...

0

249

1

메인 페이지로 접속해도 login url로 리다이렉트가 되지 않습니다..

0

236

1

파라미터값이 넘어가지 않습니다 ....

0

374

1

security filterChain 설정 질문이 있습니다.

0

332

1

소스 부분 질문 드립니다.

0

208

2

섹션4 7번 강의 문제가 있는거 같네요.

0

344

2

파일이 수시로 이름이 바껴있네요 ㄷㄷ

0

304

1

HttpSessionSecurityContextRepository를 사용안하는 문제

0

555

2

error , exception 이 잘 안됩니다.

0

282

2

thymeleaf tag 질문합니다.

0

196

2

버전업하면서 deprecated된 것들이 너무많아요

0

478

1

spring security 패치 관련

0

437

1

모바일을 사용할때 토큰말고 세션

0

846

2

DB 연동한 인가 부분에 대한 질문입니다!

0

264

1

Ajax방식도 똑같이 Session방식을 사용하는건가요?

0

307

1

Config 파일 생성 시 질문이 있습니다.

0

225

1

강사님 몇일동안 구글 검색만 100개 했는데도 이유를 모르겠습니다..

1

429

2

403 에러 뜹니다.

0

813

2

login_proc의 존재에 대한 간략한 설명입니다

0

276

1

top.html에 로그인 링크를 만들어서 로그인을 해봤습니다

0

283

2

안녕하세요. DB에 저장될 때 이해 안 가는 값이 있어서 질문드립니다!

0

189

1