스프링 시큐리티6버전 다중보안 질문

Question

&#64;Configuration&#64;EnableWebSecuritypublic class SecurityConfig {&#64;Beanpublic PasswordEncoder passwordEncoder() {return new BCryptPasswordEncoder();}&#64;Beanpublic WebSecurityCustomizer webSecurityCustomizer() {return (web) -> web.ignoring().requestMatchers(&#34;/images/**&#34;,&#34;/css/**&#34;,&#34;/js/**&#34;);}&#64;Configuration&#64;Order(1)public static class Admin{&#64;Autowired&#64;Qualifier(&#34;CustomAdminDetailService&#34;)private CustomAdminDetailService customAdminDetailService;&#64;Beanpublic SecurityFilterChain adminFilterChain(HttpSecurity http)throws Exception{// 권한에 따라 허용하는 url 설정// /login,/sign페이지는 허용, 다른페이지는 인증된 사용자만 허용/* http .csrf() // CSRF 토큰을 활성화합니다..csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse());// CSRF토큰을 쿠키에 저장하도록 설정합니다. */http.authorizeHttpRequests(authorize -> authorize.requestMatchers(&#34;/&#34;).permitAll().requestMatchers(&#34;/Admin/adminJoin&#34;).permitAll().requestMatchers(&#34;/Admin/adminLogin&#34;).permitAll().requestMatchers(&#34;/error&#34;).permitAll().requestMatchers(&#34;/Admin/adminListPage?num&#61;1&#34;).hasAuthority(&#34;ADMIN&#34;).requestMatchers(PathRequest.toStaticResources().atCommonLocations()).permitAll().anyRequest().authenticated()).userDetailsService(customAdminDetailService)// login 설정.formLogin(login -> login.loginPage(&#34;/Admin/adminLogin&#34;) // GET 요청.loginProcessingUrl(&#34;/adminLoginCheck&#34;) // POST 요청 (login 창에 입력한 데이터를 처리).usernameParameter(&#34;adminId&#34;) // login에 필요한 id.passwordParameter(&#34;adminPw&#34;) // login에 필요한 password.defaultSuccessUrl(&#34;/Admin/adminListPage?num&#61;1&#34;, true) // login 성공하면 /로 redirect).logout(logout -> logout.logoutUrl(&#34;/logout&#34;).logoutSuccessUrl(&#34;/Admin/adminLogin&#34;) // logout에 성공하면 /로 redirect);return http.build();}}&#64;Configuration&#64;Order(2)public static class User{&#64;Autowired&#64;Qualifier(&#34;CustomUserDetailService&#34;)private CustomUserDetailService customUserDetailService;&#64;Beanpublic SecurityFilterChain userFilterChain(HttpSecurity http)throws Exception{// 권한에 따라 허용하는 url 설정// /login,/sign페이지는 허용, 다른페이지는 인증된 사용자만 허용/* http .csrf() // CSRF 토큰을 활성화합니다..csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse());// CSRF토큰을 쿠키에 저장하도록 설정합니다. */http.authorizeHttpRequests(authorize -> authorize.requestMatchers(&#34;/&#34;).permitAll().requestMatchers(&#34;/Member/**&#34;).permitAll().requestMatchers(&#34;/error&#34;).permitAll().requestMatchers(&#34;/Board/FreeBoard&#34;,&#34;/Board/FreeBoardView&#34;).hasAuthority(&#34;USER&#34;).requestMatchers(PathRequest.toStaticResources().atCommonLocations()).permitAll().anyRequest().authenticated()).userDetailsService(customUserDetailService)// login 설정.formLogin(login -> login.loginPage(&#34;/Member/login&#34;) // GET 요청.loginProcessingUrl(&#34;/loginUser&#34;) // POST 요청 (login 창에 입력한 데이터를 처리).usernameParameter(&#34;userId&#34;) // login에 필요한 id.passwordParameter(&#34;userPw&#34;) // login에 필요한 password.defaultSuccessUrl(&#34;/&#34;, true) // login 성공하면 /로 redirect).logout(logout -> logout.logoutUrl(&#34;/logout&#34;).logoutSuccessUrl(&#34;/&#34;) // logout에 성공하면 /로 redirect);return http.build();}}}로그인 페이지가 달라서 &#64;order 어노테이션을 줬는데도 memberlogin페이지로 가려고 하면 adminlogin페이지로 리디렉션을 해버리는데 어떤게 문제일까요..?

초무쿤 · Answer

각 필터체인별 request matcher가 먼저 선언되어야될겁니다. http.requestMatcher(request -> new AntPathRequestMatcher("/admin/**").matches(request));http.authorizeRequests() .antMatchers("/admin/login**") .permitAll() .anyRequest() .hasAuthority("ADMIN");https://github.com/oopscraft/arch4j/blob/main/arch4j-web/src/main/java/org/oopscraft/arch4j/web/WebConfiguration.java

스프링 시큐리티6버전 다중보안 질문

1개의 답변

Q&A 목록