Spring Security Role 체크

Question

안녕하세요. 먼저 클릭해 주셔서 감사드립니다.Spring Securiry 회원가입/로그인 프로젝트를 jwt를 활용하여 진행중에 있습니다.질문의 내용은 아래와같습니다.SecurityConfig에 antMatchers(&#34;/user/**&#34;).hasAnyRole(&#34;ROLE_USER&#34;) 으로 설정했을때, /user/usermain과 같은 request를 ajax방법으로 호출시(jwt 토큰을 함께 보내기 위함) 해당 사용자의 Role을 어디서 판단하는지가 궁금합니다. (현재는 jwt 토큰이 정상적라고 판단하면 SecurityContextHolder.getContext().setAuthentication(authentication) 처리를 합니다.)

DYQJ · Answer

저도 프로젝트 하고 있는데 저는 UserDetailsService를 커스텀해서 SecurityContextHolder에 Role을 같이 저장해서 썼어요

vrerv · Answer

authentication 생성해서 set 할때 authentication 에 GrantedAuthority 리스트를 제공하면 됩니다. 이때 "ROLE_USER" 를 설정하면 그걸로 판단됩니다.

Dierslair · Answer

권한에 대한 실제 평가는 AuthorizationManager<T> 구현체에서 이루어집니다.

Spring Security Role 체크

3개의 답변

기술 목록