인프런 커뮤니티 질문&답변

안녕하세요 강사님

좋은 강의 감사드립니다.

해당 영상보면서 따라해보고 있는데 시큐리티 버젼이 달라서 그런건지 원인은 잘 알 수 없지만 @PreAuthorize(value="") 이렇게 설정하면 에러가 발생합니다.

제가 작성한 코드는 다음과 같은데 이유를 알 수 있을까요?

강의와 다른점은 저는 @PreAuthorize 어노테이션을 컨트롤러에 선언했습니다.

확인해주시고 답변 주시면 정말 감사드리겠습니다.

@Configuration
@EnableWebSecurity
@EnableMethodSecurity(prePostEnabled = false)
public class CustomMethodAuthorizationManagerConfig {
    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http.authorizeHttpRequests(auth -> auth
                        .anyRequest().authenticated())
                .formLogin(Customizer.withDefaults())
                .csrf(AbstractHttpConfigurer::disable)
        ;
        return http.build();
    }
}

@EnableMethodSecurity(prePostEnabled = false)
@Configuration
public class MethodSecurityConfig {
    @Bean
    @Role(BeanDefinition.ROLE_INFRASTRUCTURE)
    public Advisor preAuthorize() {
        return AuthorizationManagerBeforeMethodInterceptor.preAuthorize(new MyPreAuthorizationManager());
    }

    @Bean
    @Role(BeanDefinition.ROLE_INFRASTRUCTURE)
    public Advisor postAuthorize() {
        return AuthorizationManagerAfterMethodInterceptor.postAuthorize(new MyPostAuthorizationManager());
    }

}

MyPostAuthorizationManager와 MyPreAuthorizationManager는 강의의 코드와 동일합니다.

@RestController
@RequestMapping("/method/custom")
@RequiredArgsConstructor
public class CustomMethodController {
    @GetMapping("/admin")
    @PreAuthorize(value = "")
    public String admin() {
        return "admin";
    }
    @GetMapping("/user")
    @PostAuthorize(value = "isAuthenticated()")
    public MethodAccountDTO user(String name) {
        return new MethodAccountDTO(name, false);
    }
}