스프링 시큐리티 후 h2 콘솔에 CSRF 예외처리가 안됩니다.

Question

안녕하세요sts로 게시판 만들기를 하고 있습니다. 스프링 시큐리티 연결 후 h2-console에 대해서만 csrf 면제 처리를 하고싶은데 아무리 구글링을 해도 안되어서 여쭤봅니다.http.authorizeRequests().antMatchers("/**").permitAll().and().csrf().ignoringAntMatchers("/h2-console/**");The method authorizeRequests() from the type HttpSecurity is deprecatedThe method ignoringAntMatchers(String) is undefined for the type CsrfConfigurer이런 메세지가 뜹니다!! 밑줄 친 부분에서 에러가 납니다.antMatchers 와 ignoringAntMatchers 를 치면 무조건 빨간 줄이 생기고각자 requestMatchers 와ignoringRequestMatchers 로 바꾸라고 합니다.....!!!!!!!!!!!ant->request로요..ㅜㅜ 저는 지금 ant가 필요한거같은데..이유가 뭘까요.. 처음 글 써봐서 혹시 질문이 이상하다면 댓글 남겨주세요 .. ㅠ.ㅠ( 저거 싹 지우고 http.csrf().disable(); <<- 이걸로해서 걍 csrf 다 예외처리 했더니 돌아는 가는데 뒤에서 또 에러생긴게 이거때문인거같아서 저 부분을 수정해야될것같습니다.)spring boot / spring security / h2-console / thymeleaf 쓰고있습니다.

묘묘개발자 · Answer

전체코드가 어떠한지는 모르겠으나 현재 코드가 전부라면 아래와 같이http.csrf().ignoringAntMatchers(&#34;/h2-console/**&#34;).and().build(); 으로 하셔야 될거에요글쓴이분이 작성하신 코드로만 보시면 빨간줄이 뜨심을 볼 수 있습니다.

스프링 시큐리티 후 h2 콘솔에 CSRF 예외처리가 안됩니다.

1개의 답변

#h2 목록