스프링 시큐리티 권한 계층(Role Hierarchy)이 적용되지 않습니다 ㅠㅠ

Question

스프링부트 2.7.17스프링 시큐리티 5.7.11버전입니다.현재 프로젝트 내에 권한은ADMIN > OWNER > USER 형식으로 진행하려 합니다.이때 권한 계층을 구현해 주기 위해SecurityConfig에&#64;Bean public RoleHierarchy roleHierarchy() { RoleHierarchyImpl roleHierarchy &#61; new RoleHierarchyImpl(); roleHierarchy.setHierarchy(&#34;ROLE_ADMIN > ROLE_OWNER > ROLE_USER&#34;); return roleHierarchy; }위 코드를 추가해 줬는데권한 계층이 적용되지 않습니다 ㅠㅠ그래서 찾아본 후 시도한 다른 방법은SecurityConfig에&#64;EnableGlobalMethodSecurity(securedEnabled&#61;true ,prePostEnabled&#61;true)위 어노테이션을 추가한 후Controller 메소드에 &#64;PreAuthorize(&#34;hasRole('ADMIN')&#34;)를 추가하는 방법을 진행했습니다.그러나 해당 방법을 수행하게 되면 메소드 단에서 에러가 발생하게 되는데,이게 GlobalExceptionHandler에 잡히지가 않는다는 겁니다..지금 3일 동안 계속 삽질만 하고 코드 롤백하고 반복 중인데너무 지쳐서... 결국 질문글을 올리게 되었습니다..몇몇 기술블로그 보면, 위 &#64;Bean 등록만 해줘도 적용이 되던데뭐가 문제인지 모르겠네요...

カワウソ · Answer

https://www.baeldung.com/role-and-privilege-for-spring-security-registration권한 체계가 다중인 것 같은데 위 링크를 참고해보면 계층 단위로 구분자(
)를 넣어야 하나봅니다.https://github.com/spring-projects/spring-security/pull/14196위 표현식을 개선한 PR이 있는데 스프링 시큐리티 6.3에 포함되었네요. ㅎㅎ

k3po · Answer

public class SecurityConfig { @Bean static RoleHierarchy roleHierarchy() { var hierarchy = new RoleHierarchyImpl(); hierarchy.setHierarchy(MemberRole.getRoleHierarchy()); return hierarchy; }

k3po · Answer

public enum MemberRole { ADMIN, STAFF, USER; public static String getRoleHierarchy() { String result = ""; MemberRole[] memberRoles = values(); int size = memberRoles.length; String[] names = new String[size]; for (int i = 0; i < size; i++) { names[i] = memberRoles[i].name(); } for (int i = 0; i < size-1; i++) { result += "ROLE_" + names[i] + " > ROLE_" + names[i+1]; if (i < size-2) result += "
"; } return result; } }

스프링 시큐리티 권한 계층(Role Hierarchy)이 적용되지 않습니다 ㅠㅠ

3개의 답변

#rolehierarchy 목록