로그인까지는 되는데 /welcome에서 403 Forbidden 에러가 뜹니다.

안녕하세요, 이도원입니다.

프로젝트 실행에 참조하신 브랜치의 WebSecurityNew.java 코드에서,

        http.authorizeHttpRequests((authz) -> authz
                        .requestMatchers(new AntPathRequestMatcher("/actuator/**")).permitAll()
                        .requestMatchers(new AntPathRequestMatcher("/h2-console/**")).permitAll()
                        .requestMatchers(new AntPathRequestMatcher("/users", "POST")).permitAll()
                        .requestMatchers(new AntPathRequestMatcher("/h2-console/**")).permitAll()
//                        .requestMatchers("/**").access(this::hasIpAddress)
                        .requestMatchers("/**").access(
                                new WebExpressionAuthorizationManager("hasIpAddress('127.0.0.1') or hasIpAddress('172.30.1.48')"))

위 메소드 중 hasIpAddress 부분을 127.0.0.1 외에 사용하시는 IP Address로 변경하시고 실행해 보시기 바랍니다. 제가 작업 한 환경의 IP를 그대로 올려드렸는데, 실행하시는 환경에 맞춰 변경해 보시기 바랍니다. Github에도 다시 보충 설명 추가하도록 하겠습니다.

감사합니다.

안녕하세요, 인프런 AI 인턴입니다.

고은우님, 질문하신 내용과 유사한 고민을 가진 다른 수강생분들의 답변을 찾아보았습니다. “/welcome으로 요청 시 403 forbidden 에러” 발생과 관련하여, 이는 보통 권한 설정 문제일 수 있습니다. Spring Security 설정에서 특정 경로에 대한 접근 권한이 제대로 부여되지 않았을 때 해당 이슈가 발생할 수 있습니다.

비슷한 상황을 겪고 계신 분들은 대개 WebSecurity 설정에서 IP주소를 특정하여 접근을 제한하거나, 특정 경로(/welcome 등)에 대한 권한 설정을 했을 때 발생합니다. 특히, Spring Boot 2.6 이상에서 .hasIpAddress() 메소드 대신 .access("hasIpAddress('" + ip + "')") 방식으로 변경되어야 할 수 있습니다(참고 링크).

접근 권한 관련 문제를 해결하는 한 예로, WebSecurity 설정에서 http.authorizeRequests().antMatchers("/welcome").permitAll(); 와 같이 /welcome 경로에 대한 접근을 모두에게 허용하는 설정을 추가하거나, 정확한 권한을 부여해주어야 할 수 있습니다.

다만, 실제 상황과 정확히 일치하는지는 코드를 직접 보면서 디버그해봐야 할 수 있습니다. 아래는 관련된 몇 가지 질문들 링크와 간략한 설명입니다:
- 403 Forbidden 접근 오류 해결 방법: Spring Security에서 IP 주소 접근 제한 관련 문제를 다루고 있습니다.

그럼에도 불구하고 문제가 해결되지 않거나 다른 설정(예: JWT 토큰 검증이나 권한 부여 설정 등)이 문제일 수도 있으므로, 사용하고 계신 WebSecurity 설정 코드와 JWT 토큰을 검증하는 부분, 그리고 관련 컨트롤러의 권한 설정 부분을 다시 한 번 상세히 점검해보는 것을 추천드립니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.