인프런 커뮤니티 질문&답변

안녕하세요 수업중 막히는 부분이 있어서 질문 남깁니다.

현재 spring 3, security 6.2버전으로 진행중입니다.

구글링해서 강의 버전에 따른 오류 부분은 고쳤는데요.. '

문제는 로그인 처리해서 PrincipalDetails에 db에 있는 유저 값을 잘 담기는 했는데..

security config에서 설정한 권한별 경로로 접근하는순간 302로 다시 로그인 홈페이지로 리다이렉트 돼서

수업 진행이 안됩니다.. 뭐가 문제인걸까요? ㅜㅜ

@Bean
public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
    http
            .csrf(AbstractHttpConfigurer::disable)
            .cors(AbstractHttpConfigurer::disable)
            .sessionManagement(s -> s.sessionCreationPolicy(SessionCreationPolicy.STATELESS));

    http
            .authorizeHttpRequests(au ->
                au.requestMatchers("/", "/join", "/login").permitAll()
                    .requestMatchers("/user/**").authenticated()
                    .requestMatchers("/manager/**").hasAnyRole("ADMIN", "MANAGER")
                    .requestMatchers("/admin/**").hasRole("ADMIN")
                    .anyRequest().authenticated()
    );
    http.formLogin(f -> f.loginPage("/loginForm")
                    .loginProcessingUrl("/login")
                    .usernameParameter("userName")
                    .passwordParameter("password")
                    .defaultSuccessUrl("/")
                    .permitAll())
            .httpBasic(h -> h.disable());

    // logout
    http.logout(logout -> logout.
            logoutRequestMatcher(new AntPathRequestMatcher("/logout"))
            .logoutSuccessUrl("/loginForm"));

    return http.build();
}