스프링시큐리티 6 정적자원 리소스 ignore

Question

스프링 시큐리티 버전을 6.2로 올리고 시큐리티 설정을 아래와 같이 하였습니다.그리고 인터셉터를 이용해 url을 로그 찍게 했는데 버전을 올리기 전에는 해당 화면에 대한 url만 찍혔는데버전을 올리고나니 다음과 같은 url도 찍히는데 시큐리티 설정이 잘못된건가요 아니면 바뀐 버전에서 정적자원 리소스 무시가 안되는건가요도움 부탁드립니다.

stopoff · Answer

security ignore는 security ignoer이고 interceptor는 spring security와는 별개로 spring-web에서 지원하는 것이므로 interceptor에서 해당 url이 출력된다고 해서 security ignore가 적용 안되었다고 볼 수는 없습니다

스프링시큐리티 6 정적자원 리소스 ignore

1개의 답변

Q&A 목록