security 설정좀 도와주세요 ㅠㅠㅠㅠ

Question

.requestMatchers(&#34;/&#34;, &#34;/login&#34;).permitAll() 이렇게 해서localhost:8080 경로로 들어가면 로그인 화면 없이 index페이지로 가게 했는데 localhost:8080 로 접속하면 계속localhost:8080/login (시큐리티 로그인 페이지)로 리다이렉트됩니다...제 짧은 지식으로는 어캐 해결해야할지 모르겠습니다..고수님들 도와주세요 ㅠㅠㅠ&#64;RequiredArgsConstructor &#64;EnableWebSecurity public class SecurityConfig { private final CustomOAuth2UserService customOAuth2UserService; &#64;Bean SecurityFilterChain defaultSecurityFilterChain(HttpSecurity http) throws Exception { http .csrf(AbstractHttpConfigurer::disable) .sessionManagement((sessionManagement) -> sessionManagement.sessionCreationPolicy(SessionCreationPolicy.STATELESS) ) .authorizeRequests((requests) -> requests .requestMatchers(&#34;/&#34;, &#34;/login&#34;).permitAll() .requestMatchers(&#34;/**&#34;).authenticated()) .oauth2Login(oauth2Login -> oauth2Login .userInfoEndpoint(userInfo -> userInfo .userService(customOAuth2UserService) ) ) .logout((logout) -> logout .logoutRequestMatcher(new AntPathRequestMatcher(&#34;/logout&#34;)) .logoutSuccessUrl(&#34;/&#34;)) ; return http.build(); } }

cleannewbie · Answer

httpBasic().disable()붙여보세요

닉네임없음 · Answer

위의 코드에서 .authorizeRequests((requests) -> requests .requestMatchers("/", "/login").permitAll() .requestMatchers("/**").authenticated()).requestMatchers("/**").authenticated() 이거를.requestMatchers("/**").permitAll() 이거로 바꾸고아래와 같이 인증범위 를 구체적으로 정의해서 추가 하면 될겁니다..requestMatchers("/aaa/**").authenticated() // aaa 패키지 하위 url패턴 - 인증상태만.requestMatchers("/bbb/**").authenticated() // bbb 패키지 하위 url패턴 - 인증상태만Ex.> 예시 .authorizeRequests((requests) -> requests .requestMatchers("/", "/login").permitAll() .requestMatchers("/aaa/**").authenticated() // aaa 패키지 하위 url패턴 - 인증상태만 .requestMatchers("/bbb/**").authenticated() // bbb 패키지 하위 url패턴 - 인증상태만 .requestMatchers("/**").permitAll()) // 모두 허용위의 #cleannewbie 님 댓글내용도 적용하시구요.

security 설정좀 도와주세요 ㅠㅠㅠㅠ

2개의 답변

기술 목록