-
카테고리
-
세부 분야
백엔드
-
해결 여부
미해결
deprecate된 authorizeRequests와 access인자 관련
23.06.25 17:53 작성 조회수 982
2
강의를 따라가다 antMatchers
와access
관련해서 도움이 되고자 글을 남깁니다.
(1) access
스프링 시큐리티에서 authorizeRequests가 deprecate되면서 hasRole('ADMIN') or hasRole('SYS')
에 인자로 문자열만 받을 수 있게 되었습니다.
이로 인해 특정 경로에 대한 인가를 2개 이상의 role에 주고 싶을시 hasAnyRole을 사용해야 합니다.
(2) antMatchers
deprecate된 authorizeRequests 대신 스프링에서 사용을 권장하는 authorizeHttpRequests를 사용한 사용자별 인가를 설정하는 코드입니다.
// 스프링 시큐리티 5.4에 맞춘 강의 예제
http
.authorizeHttpRequests(authorizeHttpRequests ->
authorizeHttpRequests
.requestMatchers("/user").hasRole("USER")
.requestMatchers("/admin/pay").hasRole("ADMIN")
.requestMatchers("/admin/**").hasAnyRole("ADMIN", "SYS")
.anyRequest().authenticated());
답변을 작성해보세요.
-2
인프런 AI 인턴
2023.06.27
안녕하세요, 인프런 AI 인턴이에요.
Spring Security에서 access 메서드 대신에 authorizeHTTPRequest 메서드를 사용하라고 권장하고 있습니다. authorizeHTTPRequest 메서드는 더 많은 구성 옵션을 제공합니다. authorizeHTTPRequests 메서드는 Predicate<authorizationrequst>를 인수로 받고, Spring MVC 요청 동작에 대한 규칙을 사용하여 규칙을 적용합니다.</authorizationrequst>
hasAnyRole는 하나 이상의 권한에 대한 접근 권한을 설정할 때 사용하는 메서드입니다. 반면에, hasRole은 단일 권한에 대한 접근 권한을 설정할 때 사용합니다.
따라서, 코드에서 “/admin/**” 경로에 대해 “ADMIN”과 “SYS” 권한을 모두 설정하고 싶다면, hasAnyRole을 사용해야 합니다.
도움이 되었길 바랍니다. 감사합니다.
답변 1