스프링시큐리티도와주세요!!

Question

다시한번 죄송하다는 말씀올리고 여쭤봅니다 ㅠㅠ Q&A에 정말 안올라가여 ㅠㅠ안녕하세요 스프링시큐리티를 공부중인데 이해가 안가는 부분이있어서 질문드립니다!우선 사용중인 코드는 아래와 같습니다 import com.project.project.filter.JwtAuthencationFilter; import lombok.RequiredArgsConstructor; import org.slf4j.Logger; import org.slf4j.LoggerFactory; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; import org.springframework.security.config.http.SessionCreationPolicy; import org.springframework.security.web.SecurityFilterChain; import org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter; import org.springframework.web.cors.CorsConfiguration; import java.util.Collections; &#64;Configuration // Spring Security 를 활성화 &#64;EnableWebSecurity &#64;RequiredArgsConstructor public class WebSecurityConfig { // 필터를 주입 JWT 인증을 처리하는 데 사용 private final JwtAuthencationFilter jwtAuthencationFilter; private static final Logger logger &#61; LoggerFactory.getLogger(WebSecurityConfig.class); //Controller Connect Setting private final static String[] PERMITALL_ANTIPATTERNS &#61; { &#34;/auth/signin&#34;, &#34;/&#34;, &#34;/favicon.ico&#34;, &#34;/user/update&#34; }; &#64;Bean protected SecurityFilterChain configure(HttpSecurity httpSecurity)throws Exception{ logger.debug(&#34;Configuring Web Security&#34;); httpSecurity // CORS (Cross-Origin Resource Sharing) 정책을 설정 .cors().configurationSource(request -> { //CORS관련 설정 CorsConfiguration config &#61; new CorsConfiguration(); //origin에서 들어오는 요청을 모두 허용 config.setAllowedOrigins(Collections.singletonList(&#34;*&#34;)); //모든 HTTP메서드 허용 config.setAllowedMethods(Collections.singletonList(&#34;*&#34;)); //모든 HTTP헤더 허용 config.setAllowedHeaders(Collections.singletonList(&#34;*&#34;)); return config; }) .and() // CSRF (Cross-Site Request Forgery) 보안 대책을 비활성화 .csrf().disable() // HTTP 기본 인증을 비활성화 .httpBasic().disable() // 세션을 사용하지 않고 상태를 유지하지 않는 인증 방식을 설정 .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).and() // 요청에 대한 인증 규칙을 설정 .authorizeRequests() .antMatchers(PERMITALL_ANTIPATTERNS).permitAll() // '/'와 '/api/auth' 경로는 모든 사용자에게 허용되고, 나머지 요청은 인증된 사용자에게만 허용 .anyRequest().authenticated(); // jwtAuthencationFilter 를 UsernamePasswordAuthenticationFilter 앞에 등록하고 필터 체인을 반환하는 역할 // Spring Security 필터 체인에 사용자 정의 필터를 추가하여 JWT 인증을 처리하도록 구성 httpSecurity.addFilterBefore(jwtAuthencationFilter, UsernamePasswordAuthenticationFilter.class); logger.debug(&#34;Web Security Configuration Completed&#34;); return httpSecurity.build(); } }위에 경로를//Controller Connect Setting private final static String[] PERMITALL_ANTIPATTERNS &#61; { &#34;/auth/signin&#34;, &#34;/&#34;, &#34;/favicon.ico&#34;, &#34;/user/update&#34; };게 지정해서 POST MAN으로 데이터를 보내면org.springframework.security.access.AccessDeniedException: Access is denied라는 Exception이 발생하구요2023-08-22 10:18:37.994 DEBUG 40214 --- [nio-9999-exec-6] a.DefaultWebInvocationPrivilegeEvaluator : filter invocation [/error] denied for AnonymousAuthenticationToken [Principal&#61;anonymousUser, Credentials&#61;[PROTECTED], Authenticated&#61;true, Details&#61;WebAuthenticationDetails [RemoteIpAddress&#61;0:0:0:0:0:0:0:1, SessionId&#61;null], Granted Authorities&#61;[ROLE_ANONYMOUS]]이런 에러 코드가 나옵니다! 경로도 열어주고 해봐도 근본적인 해결이 잘안되는거 같아서 도움요청드립니다! 감사합니다!

성공하겠습니다욥 · Answer

아 이제 올라가지네 ㅠ

talkbox · Answer

/error도 추가해서 확인해보세요

성공하겠습니다욥 · Answer

//Controller Connect Settingprivate final static String[] PERMITALL_ANTIPATTERNS = {"/auth/signin", "/", "/favicon.ico", "/user/update"};여기 부분에 권한을 넣어줬는데도 해당 api에서 자꾸 거절을 놓고있는 상태입니다 ㅠㅠ

하루의_spring · Answer

"/auth/signin", "/", "/favicon.ico", "/user/update" 는 허용이라고 주셨는데 지금 postman 으로 어떻게 요청을 주셨는지 모르겠지만 일단 filter 가 감지한 핸들러는 /error 가 호출되고 있네요 그러다 보니 이 /error 핸들러는 권한이 필요한 핸드러로 설정을 한거다 보니 지금 access_denine 가 발생하고 있는거구요

스프링시큐리티도와주세요!!

4개의 답변

Q&A 목록