[완료]스프링 시큐리티 권한 로직 제거 가능할까요?

Question

springsecurity에 jwt토큰을 사용해보고자 하고있습니다.특이사항으로 Authority(권한)에 대한 필요성을 당장 느끼지 못하여 제거하는 방향으로 하고있는데 토큰으로 로그인 시 오류가 발생되어 질문 드립니다.현재 인증은 처리가 되었고 토큰을 받아서 해당 토큰으로 접근 시도하니 403오류만 반복되어 디버깅 하다보니 AccessDeniedHandler부분에서 걸리는 것으로 보입니다.혹시 springsecurity에서 Authority(권한)를 제외할 수 없는 걸까요?(권한 문제라고 생각한 이유는 잘못된 토큰 또는 만료된 토큰의 경우 AccessDeniedHandler까지 접근하지 않아 그렇게 판단했습니다.)ex) role_user 이러한 부분입니다.&#43;후기토큰을 사용하기 위해서는 토큰으로부터 받은 정보를 기반으로 Authentication 객체를 반환하는 메소드의 사용이 필요하다보니제거하는 방법은 찾지 못하여 토큰 생성 시 다음과 같이 의미없는 권한을 넣어 생성하는것으로 마무리 하였습니다. claims.put(&#34;role&#34;, &#34;ROLE&#34;);

camelCase_2 · Answer

에러 로그가 어떻게 나오는지 알 수가 있을까요? access denied 되는 경우가 security 가 아니라 cors, filter 설정 때문에 그럴 수도 있어서...

[완료]스프링 시큐리티 권한 로직 제거 가능할까요?

1개의 답변

Q&A 목록