스프링 게시판 @DeleteMapping @PreAuthorize 문제 (이틀째 삽질중입니다 ㅠㅠ 도와주세요 선배님들)

Question

안녕하세요..!!처음 글올려봅니다... 스프링 &#43; Thymeleaf &#43; Bootstrap으로 게시판을 만들고 있습니다.,게시글 수정부분 Api는 PreAuthorize에서 board.user.username이 잘 인식되어서 게시글 작성자 본인, ROLE_ADMIN 권한을 가진 유저가 수정이 되도록 잘 되는데 아래의 게시글 삭제 DeleteMapping에서는 PreAuthorize의 board.user.username이 인식하지 않아서 체크가 안되네요 ㅠㅠ... 진짜 많이 찾아보고 시도도 했는데 아예 되지가 않네요.. 수정부분은 겨우 해결했는데 삭제 부분이 안되네요 도움 주실 분 있을까요..? 아래는 엔티티 클래스입니다.

Dierslair · Accepted Answer

&#64;PreAuthorize(&#34;.. and (#board.user.username eq principal.username)&#34;) &#64;DeleteMapping(&#34;..&#34;) public void delete( &#64;PathVariable(&#34;id&#34;) Board board ) { .. }JPA Support 를 사용하시려는 것으로 보입니다.board.user 를 평가하기 위해 DomainClassConverter를 사용하는 경우, &#64;EntityGraph 정의가 되어 있어야 할 것 같네요. board 가 null 인 경우도 생각해야 하고여러모로 신경 써야 할 부분이 많기 때문에 &#64;PreAuthorize 내에는 간단한 표현식만 사용하시고 그냥 컨트롤러 내에서 처리하는 것이 좋아 보입니다.&#64;PreAuthorize(&#34;isAuthenticated()&#34;) &#64;DeleteMapping(&#34;..&#34;) public void delete( &#64;PathVariable Long id, Authentication authentication, ) { this.boardService.findById(id) .ifPresent(board -> { if (board.isOwner(authentication)) { this.boardService.deleteById(id); } else { throw new ResponseStatusException(HttpStatus.FORBIDDEN); } }); }

어니언치즈감자 · Answer

Dierslair 감사합니다 선배님 !! 운동다녀오느라 지금 봤네요 다시 해보겠습니다!!

어니언치즈감자 · Answer

Dierslair 또 죄송합니다 ..! 위에 코드에서 if (board.isOwner(authentication))이 부분의 isOwner는 board 엔티티에서 정의해야하나요..? 어떤 부분인지 이해가 안되서요 ㅠㅠ..

Dierslair · Answer

Dierslair 작성한 코드는 예시에요 정확한 메서드는 직접 작성하셔야 합니다

어니언치즈감자 · Answer

앗 그렇군요..! 감사합니다! 계속 도전해보겠습니다

스프링 게시판 @DeleteMapping @PreAuthorize 문제 (이틀째 삽질중입니다 ㅠㅠ 도와주세요 선배님들)

5개의 답변

#deletemapping 목록