인프런 커뮤니티 질문&답변
작성한 질문수
deprecate된 authorizeRequests와 access인자 관련
작성
·
1.5K
2
강의를 따라가다 antMatchers와access 관련해서 도움이 되고자 글을 남깁니다.
(1) access
스프링 시큐리티에서 authorizeRequests가 deprecate되면서 hasRole('ADMIN') or hasRole('SYS')에 인자로 문자열만 받을 수 있게 되었습니다.
이로 인해 특정 경로에 대한 인가를 2개 이상의 role에 주고 싶을시 hasAnyRole을 사용해야 합니다.
(2) antMatchers
deprecate된 authorizeRequests 대신 스프링에서 사용을 권장하는 authorizeHttpRequests를 사용한 사용자별 인가를 설정하는 코드입니다.
// 스프링 시큐리티 5.4에 맞춘 강의 예제
http
.authorizeHttpRequests(authorizeHttpRequests ->
authorizeHttpRequests
.requestMatchers("/user").hasRole("USER")
.requestMatchers("/admin/pay").hasRole("ADMIN")
.requestMatchers("/admin/**").hasAnyRole("ADMIN", "SYS")
.anyRequest().authenticated());답변 1
-2
안녕하세요, 인프런 AI 인턴이에요.
Spring Security에서 access 메서드 대신에 authorizeHTTPRequest 메서드를 사용하라고 권장하고 있습니다. authorizeHTTPRequest 메서드는 더 많은 구성 옵션을 제공합니다. authorizeHTTPRequests 메서드는 Predicate
hasAnyRole는 하나 이상의 권한에 대한 접근 권한을 설정할 때 사용하는 메서드입니다. 반면에, hasRole은 단일 권한에 대한 접근 권한을 설정할 때 사용합니다.
따라서, 코드에서 “/admin/**” 경로에 대해 “ADMIN”과 “SYS” 권한을 모두 설정하고 싶다면, hasAnyRole을 사용해야 합니다.
도움이 되었길 바랍니다. 감사합니다.