스프링시큐리티 SecurityFilterChain 메서드 사용법을 모르겠습니다...

Question

구글링하면서 스프링 시큐리티 사용법을 익히는 중입니다. 스프링 부트 3.1 버전을 사용 중입니다. 이 버전에서는 스프링 시큐리티 FilterChain의 메서드 체이닝이 deprecated되면서 메서드 안에 매개변수 쓰는 방식으로 바뀌었다합니다.csrf()를 비활성화하기 위해 메서드를 쓸 때, 구글링을 하면서 찾은 건 csrf(AbstractHttpConfigurer::disable) 입니다. 그런데 인텔리제이의 자동완성이 추천하는 클래스는 csrf(HttpSecurityCorsConfigurer::disable) 입니다.혹시 이 두 개 중 아무거나 쓰여도 상관 없는 건가요? 궁금한 건 이 두 개 중 어떤 것을 쓸까에 국한된 게 아니라 다른 메서드를 쓸 때에도 클래스가 너무 많아서 무엇을 쓸지 헷갈립니다. &#43;어떤 게 적합한지 찾아보려고 [spring framework reference](https://docs.spring.io/spring-framework/reference/index.html)랑 [spring security reference](https://docs.spring.io/spring-security/reference/migration/index.html) 에서 검색을 해봤는 데 두 클래스 다 검색이 안됩니다. 혹시 저 클래스들이 쓰여진 문서가 여기가 아니라 다른 곳인가요?매개변수가 어떤 게 쓰여야 맞는지, 공식문서에 검색이 안되는 이유가 무엇인지 궁금합니다.감사합니다.

カワウソ · Answer

csrf 함수의 Customizer에서 사용할 수 있는 건 CorsConfigurer::disable 이 아닌 CsrfConfigurer::disable 입니다. 근데 굳이 특정할 필요는 없으니 AbstractHttpConfigure::disable 을 쓰세요.

스프링시큐리티 SecurityFilterChain 메서드 사용법을 모르겠습니다...

1개의 답변

기술 목록