REST API 서버의 페이지 이동 (Spring securiy와 jwt)

Question

먼저 읽어 주셔서 감사드립니다.현재 Spring Security와 JWT 를 활용한 간단한 웹 프로젝트를 진행중입니다.간단한 웹페이지를 만들고 있는데 rest api 서버에서 페이지 이동에 대한 질문을 드리고자 합니다.로그인 요청 할 때 정상적인 ID, PW 입력시 UsernamePasswordAuthenticationFilter의 attemptAuthentication -> successfulAuthentication 순서로 JWT 발급하고 response에 addHeader하여 토큰을 넘겨주었습니다. 이후 로그인 요청에 매핑된 RestController에서 map 객체에 토큰을 넣고 return하여 html 단에서 토큰을 전달 받고 쿠키로 저장하였습니다.이후에 ajax를 통해 header에 쿠키정보를 싣고 /user/usermain으로 이동하게 끔 처리를 하려고하는데 success : function(result){location.href&#61;&#34;/user/main&#34;;} 으로 하니 Controller에서 ModelAndView 를 return하는 부분까지 호출 함에도 페이지가 이동되지 않습니다. (GET http://localhost:8080/user/main 403 (Forbidden))원인이라고 생각되는 부분이 Spring Securiy config 에 http.antMatchers(&#34;/user/**&#34;) .access(&#34;hasRole('ROLE_USER') or hasRole('ROLE_ADMIN')&#34;) 이라고 생각해서 해당 부분을 주석처리 하고 요청을 하니 location.href&#61;&#34;/user/main&#34;가 잘 실행 되는 것으로 파악이 됩니다.만약 JWT를 사용하고 있다면 페이지에서 RestController로 호출할때 매번 SpringSecuriyFilter chain들이 동작하여 토큰을 확인하기 때문에 특정 url에 대한 접근을 권한(Role) 단위로 처리하지 않아도 되는 것인지 궁금합니다.아니라면 어떠한 방법으로 처리하는 것이 현업에서 사용되고 있는 방법인지도 알려주시면 학습하는데 큰 도움이 될 것 같습니다. 감사합니다.

하루의_spring · Answer

JWT 안에 ROLE 을 심고 JWTFIlter 를 커스텀 하셔서 SecurityContext 에 Role 정보를 같이 심어주는것도 방법입니다

REST API 서버의 페이지 이동 (Spring securiy와 jwt)

1개의 답변

Q&A 목록