22.03.31 19:03 작성
·
300
0
sec:authorize="hasRole('ROLE_USER')"
답변 1
1
2022. 04. 02. 20:29
네
저도 타임리프에서는 롤하이라키를 적용해 보지는 않았습니다.
제가 정확하게 알지 못해서 구글링 해보니
https://stackoverflow.com/questions/28609608/spring-security-role-hierarchy-not-working-with-thymeleaf-secauthorize
https://github.com/spring-projects/spring-boot/issues/7114
등과 같은 내용이 있습니다.
타임리프에서 사용하는 문법은 스프링에서 지원하는 표현식으로 나타내기 때문에 스프링 시큐리티의 권한과 관련해서 처리를 담당하는 ExpressionHandler 인터페이스를 구현한 클래스들을 사용해서 별도로 설정해 주어야 하는 것 같습니다.
이번강의에서 ExpressionHandler 에 대해서는 다루지 않아서 자세한 답변을 드리지 못함을 양해 바랍니다.