• 카테고리

    질문 & 답변
  • 세부 분야

    백엔드

  • 해결 여부

    미해결

WebSecurityConfigurerAdapter 클래스 사용 불가

22.11.16 09:58 작성 조회수 627

0

2~3강의중 WebSecurityConfigurerAdapter 클래스를가 사용하는 버전이 업데이트 되면서 더이상 사용할 수 없는데 혹시 다른 클래스를 상속받아 설정하여 사용하는 방법 알려주실 수 있나요?

 

 

답변 1

답변을 작성해보세요.

2

해당 내용과 관련해서는 조만간 자료를 정리해서 공지해 드릴 예정입니다.

일단 아래와 같이 구성을 하시면 됩니다.

@Configuration
@EnableWebSecurity
public class SecurityConfig {

    // image, js, css 등의 정적 파일을 시큐리티가 필터하지 않도록 설정 
    @Bean
    public WebSecurityCustomizer webSecurityCustomizer() {
        return web -> web.ignoring().requestMatchers(PathRequest.toStaticResources().atCommonLocations());
    }

    // AuthenticationManager 빈 참조 및 사용자정의 AuthenticationProvider 객체를 설정해야 할 경우
    @Bean
    public AuthenticationManager authenticationManager(AuthenticationConfiguration authenticationConfiguration) throws Exception {
        ProviderManager authenticationManager = (ProviderManager) authenticationConfiguration.getAuthenticationManager();
        authenticationManager.getProviders().add(customAuthenticationProvider());
        return authenticationManager;
    }
    @Bean
    public CustomAuthenticationProvider customAuthenticationProvider() {
        return new CustomAuthenticationProvider();
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return PasswordEncoderFactories.createDelegatingPasswordEncoder();
    }

    // WebSecurityConfigurerAdapter 를 상속하지 않고 SecurityFilterChain 빈을 생성해서 사용함
    // 여러개 빈을 설정할 수 있음
    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        return http

                .authorizeRequests()
                .antMatchers("/mypage").hasRole("USER")
                .antMatchers("/messages").hasRole("MANAGER")
                .antMatchers("/config").hasRole("ADMIN")
                .antMatchers("/**").permitAll()
                .and()
                .formLogin()
                .loginPage("/login")
                .loginProcessingUrl("/login_proc")
                .permitAll()
                .and()
                .build();
    }
}

 

일단 위와 같이 해서 사용하시고 궁금하신 점은 문의 해 주세요

bomifja님의 프로필

bomifja

질문자

2022.11.16

빠른 답변 감사합니다. 그런데 적용 시켜보니 아래의 코드에서

CustomAuthenticationProvider 클래스를 따로 생성하지 않으면 실행이 불가합니다.

주석처리하고 진행하니 authenticationManager 값이 null이라 진행이 불가하고, 아래의 코드를 모두 주석처리하니 Whitelabel Error page가 발생합니다.

해당부분을 넘어가면 다음 강의에서 해결할 수 있나요?

  @Bean
    public AuthenticationManager authenticationManager(AuthenticationConfiguration authenticationConfiguration) throws Exception {
        ProviderManager authenticationManager = (ProviderManager) authenticationConfiguration.getAuthenticationManager();
        authenticationManager.getProviders().add(customAuthenticationProvider());
        return authenticationManager;
    }
    @Bean
    public CustomAuthenticationProvider customAuthenticationProvider() {
        return new CustomAuthenticationProvider();
    }

깃헙 소스를 공유 해 주시면 확인해 보도록 하겠습니다.

yunbinni님의 프로필

yunbinni

2023.01.08

선생님, 사후지원 해주셔서 감사합니다.

그런데 1월 8일 현재 시점에

.authorizeRequests()

이 메서드 또한 deprecated가 되었습니다..ㅠㅠ

한 번 더 확인해주시면 감사하겠습니다..!