스프링 시큐리티 역할 질문

Question

시큐리티 공부중인 학생입니다 역할설정하는데 잘안되서 질문드립니다spring boot : 2.7.13UserDetails 입니다 Member 엔티티에 implements 했습니다@Entity @Getter @NoArgsConstructor public class Member implements UserDetails { @Id @GeneratedValue(strategy = GenerationType.IDENTITY) private Long id; @Column(unique = true) private String email; private String name; private String password; private String address; private String role; @Builder public Member(String email, String name, String password, String address, String role) { this.email = email; this.name = name; this.password = password; this.address = address; this.role = role; } @Override public Collection getAuthorities() { ArrayList auth = new ArrayList<>(); auth.add(new SimpleGrantedAuthority(role)); return auth; } @Override public String getUsername() { return this.email; } @Override public String getPassword(){ return this.password; } @Override public boolean isAccountNonExpired() { return true; } @Override public boolean isAccountNonLocked() { return true; } @Override public boolean isCredentialsNonExpired() { return true; } @Override public boolean isEnabled() { return true; } }UserDetailsService입니다@Service @RequiredArgsConstructor public class CustomUserDetailsService implements UserDetailsService { private final MemberRepository memberRepository; @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { Member member = memberRepository.findByEmail(username); if(member != null) return member; else throw new UsernameNotFoundException("can not found User : "+username); } }역할 설정이 잘못된것인지SecurityFilterChain에서.hasRole()을 하면 역할이 맞는데 403에러가 나고.hasAuthority()을 하면 정상적으로 들어가집니다.권한과 역할의 차이점은 알겠지만 왜 hasRole으로 설정했을때 403에러가 나는지 모르겠습니다.

PathVariable · Answer

유저 디테일에서 권한부여를 안한거같아요유저 조회해서 반환만 하고있는거같네요제가 전에 작성했던건데 비교해보셔용 @Overridepublic UserDetails loadUserByUsername(String id) throws UsernameNotFoundException {Optional _userData = this.userDataRepository.findByid(id);if (_userData.isEmpty()) {throw new UsernameNotFoundException("사용자를 찾을수 없습니다.");}UserData userData = _userData.get();List authorities = new ArrayList<>();if ("admin".equals(id)) {authorities.add(new SimpleGrantedAuthority(UserRole.ADMIN.getValue()));} if(userData.getRole() == 1){authorities.add(new SimpleGrantedAuthority(UserRole.USER.getValue()));}if(userData.getRole() >= 2){authorities.add(new SimpleGrantedAuthority(UserRole.ADMIN.getValue()));}return new User(userData.getId(), userData.getPw(), authorities);}

カワウソ · Answer

Authority에는 ROLE_ 이런식으로 들어가야합니다. 두가지 방식은 사용 방법이 다릅니다.

스프링 시큐리티 역할 질문

2개의 답변

기술 목록