spring security cors 설정 최신문법 전환(해결)

Question

안녕하세요 현재 스프링 시큐리티 공부하고 있는 학생입니다.강의를 통해서 공부하고있는데 securityfilterchain 으로 cors 설정하는 부분에서 강의에서 나온 코드가security 예전 버전에서 사용하던 문법이라 곧 사라진다고 나와서 최신문법으로 바꾸기 위해 여러 방법으로 찾아봤는데 작동을 안하는것같습니다. 강의 에서 나온 코드 &#64;Bean SecurityFilterChain defaultSecurityFilterChain(HttpSecurity http) throws Exception { CsrfTokenRequestAttributeHandler csrfTokenRequestAttributeHandler &#61; new CsrfTokenRequestAttributeHandler(); http.securityContext(contextConfig -> contextConfig.requireExplicitSave(false)) .sessionManagement(sessionConfig -> sessionConfig.sessionCreationPolicy(SessionCreationPolicy.ALWAYS)) .cors(corsConfig -> corsConfig.configurationSource(new CorsConfigurationSource() { &#64;Override public CorsConfiguration getCorsConfiguration(HttpServletRequest request) { CorsConfiguration config &#61; new CorsConfiguration(); config.setAllowedOrigins(Collections.singletonList(&#34;http://localhost:4200&#34;)); config.setAllowedMethods(Collections.singletonList(&#34;*&#34;)); config.setAllowCredentials(true); config.setAllowedHeaders(Collections.singletonList(&#34;*&#34;)); config.setMaxAge(3600L); return config; } })) .csrf(csrfConfig -> csrfConfig.csrfTokenRequestHandler(csrfTokenRequestAttributeHandler) .ignoringRequestMatchers( &#34;/contact&#34;,&#34;/register&#34;) .csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse())) .addFilterAfter(new CsrfCookieFilter(), BasicAuthenticationFilter.class) .requiresChannel(rcc -> rcc.anyRequest().requiresInsecure()) // Only HTTP .authorizeHttpRequests((requests) -> requests .requestMatchers(&#34;/myAccount&#34;, &#34;/myBalance&#34;, &#34;/myLoans&#34;, &#34;/myCards&#34;, &#34;/user&#34;).authenticated() .requestMatchers(&#34;/notices&#34;, &#34;/contact&#34;, &#34;/error&#34;, &#34;/register&#34;, &#34;/invalidSession&#34;).permitAll()); http.formLogin(withDefaults()); http.httpBasic(hbc -> hbc.authenticationEntryPoint(new CustomBasicAuthenticationEntryPoint())); http.exceptionHandling(ehc -> ehc.accessDeniedHandler(new CustomAccessDeniedHandler())); return http.build(); }강의 에서 제공하는 &#64;Bean 입니다.

Ranranruo · Answer

지피티한테 더 자세히 캐물어서 해결하였습니다.감사합니다.

spring security cors 설정 최신문법 전환(해결)

1개의 답변

#cors 목록