HttpSecurity에서 authorizeHttpRequests() 가 궁금해요.

Question

코린이 스프링 강의를 듣다가 질문드립니다.현재 스프링부트로 시큐리티 6.3버전을 쓰고 있습니다.filterChain을 설정하는데, &#34;WEB-INF/index.jsp&#34;를 가고자 합니다.authorizeRequests().requestMatchers(&#34;A&#34;, &#34;B&#34;).permitAll() 에서는 뷰페이지를 포함하지 않아도 접속이 되는데, authorizeHttpRequests().requestMatchers(&#34;A&#34;, &#34;B&#34;, &#34;/WEB-INF/**&#34;).permitAll() 에서는 뷰페이지 또한 포함해야 되더라구요. authorizeHttpRequests()가 시큐리티 6.1버전 이상에선 사용되길 권고되던데, 권한체크가 좀더 강화된거라고 보면 될까요? SI취업하고 싶은데, 플젝에 쓸 라이브러리들은 몇년도 것을 쓰는게 좋을까요?..

개발잡부 · Answer

Security는 버전마다 좀 많이 달라져서;; 걍 그때그때 적응하시는게 낫고,WEB/INF이거는 저거 문제가 아니라 환경과 서버 버전문제 같은데용

HttpSecurity에서 authorizeHttpRequests() 가 궁금해요.

1개의 답변

Q&A 목록