Spring security에서 authorization에 대한 질문이 있습니다!

Question

친구들과 같이하는 프로젝트에서 인가 부분을 다뤄야 할 일이 생겼는데요.Slack처럼 여러 workspace에 대해 각각 role을 지정하여 (ex. manager와 user) 각 api에 대해 접근을 제한할 수 있나요?제가 이해한 바로는 SecurityContext에 authentication이 저장될때 authorities가 들어가기 때문에 global하게만 인가가 가능한 것으로 보입니다.어떠한 방법이 있는지 혹은 제가 로직을 구현할때 해당 workspace에 대한 권한을 유저별로 따로 저장하여 관리해서 부수적으로 인가를 구현해야 하는지 궁금합니다...

カワウソ · Accepted Answer

스프링 시큐리티의 PermissionEvaluator와 MethodSecurity를 조합하시면 될 겁니다.

카카오콘 · Answer

워크스페이스 기준이 뭔지 애매하지만,클래스단위 메소드 단위에 제한을 걸 수 있습니다.@Secured @preauthorize @hasanyrole

Spring security에서 authorization에 대한 질문이 있습니다!

2개의 답변

Q&A 목록