spring security로 권한을 동적 matcher 하려고 합니다.

Question

WebSecurityConfigurerAdapter의 설정 부분 중 url과 role 부분 matcher를 동적으로 반영해주려는데 어떻게 해야 좋을까요?우선 db내의 url과 role을 가져와서 설정에 넣는 부분은 가능한 것으로 확인되었는데 문제는 서비스 내에 권한 변경 메뉴가 있습니다. 위의 설정은 서버가 처음 올라갈 때 생성되는 것으로 알고 있고 권한 변경 시 해당 설정을 reload 해주지 않으면 처음 생성된 값으로 계속 적용이 될 것 같은데... 고민이 됩니다.매 요청마다 권한에 대한 부분을 확인하도록 토큰 필터에 권한 읽어오는 부분을 넣어야 할지... 질문을 정리드리면1. 드물지만 동적으로 변경되는 URL과 ROLE에 대해 설정을 RELOAD 하는 방법이 있는지?2. 동적으로 변경되는 값이라면 매번 호출되는 AOP FILTER에 권한 관련된 부분을 모두 넣는 것이 좋을지? 의견 부탁드립니다. 감사합니다.

Dierslair · Accepted Answer

FilterSecurityInterceptor 뒤에 요구하시는 기능을 하는 필터를 직접 끼워 넣으시는 방법이 가장 나아 보입니다. 아시는 대로 동적 권한 검사가 없는 것 같아요.

모본단 · Answer

Dierslair 답변 감사합니다

spring security로 권한을 동적 matcher 하려고 합니다.

2개의 답변

Q&A 목록