Spring Security Web 에서 SecurityFilterChain 질문 입니다

Question

&#64;Configuration &#64;EnableWebSecurity &#64;RequiredArgsConstructor public class SecurityConfig { private final JwtTokenProvider jwtTokenProvider; &#64;Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { return httpSecurity // REST API이므로 basic auth 및 csrf 보안을 사용하지 않음 .httpBasic(basic ->basic.disable()) .csrf(csrf ->csrf.disable()) // JWT를 사용하기 때문에 세션을 사용하지 않음 .sessionManagement(management - >management.sessionCreationPolicy(SessionCreationPolicy.STATELESS)) .authorizeHttpRequests(authorizeHttpRequests -> authorizeHttpRequests .requestMatchers(new AntPathRequestMatcher(&#34;/api/hello&#34;) , new AntPathRequestMatcher(&#34;/api/authenticate&#34;) , new AntPathRequestMatcher(&#34;/api/signup&#34;)).permitAll() // requestMatchers(&#34;/api/hello&#34;, &#34;/api/authenticate&#34;, &#34;/api/signup&#34;).permitAll() .anyRequest().authenticated()) // JWT 인증을 위하여 직접 구현한 필터를 UsernamePasswordAuthenticationFilter 전에 실행 .addFilterBefore(new JwtAuthenticationFilter(jwtTokenProvider), UsernamePasswordAuthenticationFilter.class) .build(); }버전정보Spring Framework : 5.3.31 (Spring boot 아님)Spring Security Web : 5.8.9Spring Security Config : 5.8.9구현하면서 검색한 바로는 url 호출되면 security 에서 가로채서 해당 class로 먼저 들어와야하는데전혀 반응이없습니다 디버깅모드로 해도 전혀 호출되지 않는데 혹시 추가적인 설정이 더 필요한걸까요?설정다끝내고 에러도없는데 호출이안되서 멘탈이 붕괴됐습니다

굽 · Answer

반응이 없다면 url을 제대로 호출했다고 생각한 그관점을 전환할 필요가 있지 않을까요제대로 호출하고 있지 못한거죠

고랭지고구마 · Answer

어떤식으로 호출한건지, 응답코드는 무엇인지 등의 정보가 좀 더 필요할 것 같습니다

stopoff · Answer

.permitAll() <= 모두 허용이라 안타는 것 같은데요

벼랑끝에서올라오는중 · Answer

boot가 아닌 경우, 별도로 filter 등록해줘야 합니다. 저도 해당 문제로 인해 약 8시간 이상을 버렸던 기억이 있는데 도움이 됐으면 좋겠습니다.web.xml이라면 아래와 같습니다.

springSecurityFilterChain

org.springframework.web.filter.DelegatingFilterProxy

springSecurityFilterChain

/*

class configuration이라면 아래와 같습니다.public class MyWebAppInitializer implements WebApplicationInitializer { . . . private void addIncodingFilter(ServletContext servletContext){ . . . DelegatingFilterProxy springSecurityFilterChain = new DelegatingFilterProxy(); FilterRegistration.Dynamic springSecurity = servletContext.addFilter("springSecurityFilterChain", springSecurityFilterChain); springSecurity.addMappingForUrlPatterns(EnumSet.of(DispatcherType.REQUEST), true, "/*"); } }

Spring Security Web 에서 SecurityFilterChain 질문 입니다

4개의 답변

기술 목록