/api/hello에 접근이 안됩니다 ㅠㅠ

Spring Boot JWT Tutorial

Security 설정, Data 설정

해결된 질문

작성

835

package NewYear.config;


import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.method.configuration.EnableMethodSecurity;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityCustomizer;
import org.springframework.security.config.annotation.web.configurers.AbstractHttpConfigurer;
import org.springframework.security.web.SecurityFilterChain;
import org.springframework.security.web.util.matcher.AntPathRequestMatcher;

//기본적인 웹 보안을 활성화 하는 어노테이션
@Configuration
@EnableWebSecurity
@EnableMethodSecurity
public class SecurityConfig {


    @Bean
    public WebSecurityCustomizer configure() {
        return (web) -> web.ignoring()
                .requestMatchers(new AntPathRequestMatcher("/h2-console/**"))
                .requestMatchers(new AntPathRequestMatcher("/favicon.ico"));
    }


    @Bean
    public SecurityFilterChain filterChain(HttpSecurity httpSecurity) throws Exception {
        return httpSecurity
                .csrf(AbstractHttpConfigurer::disable)
                .authorizeHttpRequests((registry) ->
                        registry.requestMatchers(new AntPathRequestMatcher("/api/hello")).permitAll()
                                .anyRequest().authenticated()
                )
                .build();
    }
}

@EnableWebSecurity를 비활성화도 해보고 커뮤니티에 올라온 코드로 다 해봤는 데 접근이 401에러로 접근이 안되는 것 같습니다 ㅠㅠ 해결방안이 있을까요 스프링부트 버전은 3.2.0입니다

spring-boot jwt

답변 2

미묘한채널

스프링부트의 build 종속성에 spring security가 들어 있으면 자동적으로 시큐리티가 활성화 됩니다.
따라서 @EnableWebSecurity를 빼셔도 시큐리티가 작동하고 api 요청에 대한 권한이 필요한데 이 부분이 없기 때문에 401 unauthorized가 발생합니다.

간단한 방법 두 가지를 제안해 드리는데 문제 해결에 도움이 됐으면 좋겠습니다.

1. 종속성에서 spring security를 빼고 종속성을 새로 고침해주세요. 물론 이렇게 할 경우에는 시큐리티가 비활성화됩니다.

2. 스프링 시큐리티를 활성화 하고 싶은데 잘 안되는 거라면 아래의 코드처럼 진행해보시면 좋겠습니다. 특별한 이유로 new AntPathRequestMatcher를 써야한다면 사용방법을 익히시고 공식문서에서 해당 클래스의 사용 방법에 대한 제안하는 부분이 나와 있으므로 그 부분을 참고하시어 사용해보시면 좋을 것 같습니다. ㅎㅎ
https://docs.spring.io/spring-security/reference/5.8/migration/servlet/config.html

  @Bean
    public SecurityFilterChain filterChain(HttpSecurity httpSecurity) throws Exception {
        return httpSecurity
                .csrf(AbstractHttpConfigurer::disable)
                .authorizeHttpRequests((registry) ->
                        registry.requestMatchers("/api/hello")
                                .permitAll()
                                .anyRequest().authenticated())
                .build();
    }

다이니

질문자

답변 감사합니다 !!!

/api/hello 경로에 대해서만 접근 제한을 풀고 싶은 데 앞서 주신 코드로 진행해보아도 401에러가 뜹니다 ㅠㅠ

주신 코드 외에 다른 방식으로도 접근해보았는 데 전부 접근제한이 풀리지 않는 듯 해요 ㅠㅠ 무엇이 문제인지 모르겠습니다 ㅠㅠ

미묘한채널

혹시 컨트롤러 부분도 보여주실 수 있을까요?

다이니

질문자

@RestController
@RequestMapping("/api")
public class HelloController {
    @GetMapping("/hello")
    public ResponseEntity<String> hello() {
        return ResponseEntity.ok("hello");
    }
}

컨트롤러 부분입니다 !

미묘한채널

종속성에는 이렇게만 설정하고

    implementation 'org.springframework.boot:spring-boot-starter-security'
    implementation 'org.springframework.boot:spring-boot-starter-web'

스프링 부트 3.2에서 빌드는 이렇게 두 개로 하고 config와 controller도 동일하게 작성해서 실행해보았습니다.

SecurityConfig

@Configuration
@EnableWebSecurity
@EnableMethodSecurity
public class SecurityConfig {


    @Bean
    public WebSecurityCustomizer configure() {
        return (web) -> web.ignoring()
                .requestMatchers(new AntPathRequestMatcher("/h2-console/**"))
                .requestMatchers(new AntPathRequestMatcher("/favicon.ico"));
    }


    @Bean
    public SecurityFilterChain filterChain(HttpSecurity httpSecurity) throws Exception {
        return httpSecurity
                .csrf(AbstractHttpConfigurer::disable)
                .authorizeHttpRequests((registry) ->
                        registry.requestMatchers("/api/hello")//new AntMatchers로도 정상작동
                                .permitAll()
                                .anyRequest().authenticated()
                )
                .build();
    }
}

HelloController

@RestController
@RequestMapping("/api")
public class HelloController {
    @GetMapping("/hello")
    public ResponseEntity<String> hello() {
        return ResponseEntity.ok("hello");
    }
}

결과는 아래와 같이 잘 나오고 있습니다.