스프링부트 스프링시큐리티 적용 후, 특정 URL 403접근이 뜹니다

Question

안녕하세요. 선배님들스프링부트로 스프링시큐리티 설정을 하고, /login.do에 요청을 보내면권한 없이 접근할 수 있도록 설정을 했는데, 403에러가 뜨고 있습니다.검색을 통해 찾아봤지만 해결책을 찾을 수 없었습니다.도움을 받고자 요청해봅니다.아래는 secutiry 설정파일과 컨트롤러를 발췌했습니다.#SecurityConfig.javapackage com.example.demo.config;import org.springframework.context.annotation.Bean;...@Configuration@EnableWebSecuritypublic class SecurityConfig{@Beanpublic PasswordEncoder passwordEncoder() {return new BCryptPasswordEncoder(); // 비밀번호 인코더 설정}@Beanpublic SecurityFilterChain filterChain(HttpSecurity http) throws Exception {http.csrf((auth) -> auth.disable()); // csrf disabledhttp.formLogin((auth) -> auth.disable()); // form 로그인 방식 disablehttp.httpBasic((auth) -> auth.disable()); // http basic 인증 방식 disabled//경로별 인가 작업http.authorizeHttpRequests((auth) -> auth.requestMatchers("/login", "/", "/join","login.do").permitAll() --> 이 부분. 첫 진입이 /login.do 입니다..requestMatchers("/admin").hasRole("ADMIN").anyRequest().authenticated());// 세션 설정http.sessionManagement((session) -> session.sessionCreationPolicy(SessionCreationPolicy.STATELESS));return http.build();}.....이하 생략}#BaseController.javapackage com.example.demo.controller;import java.util.ArrayList;... 임포트부분 이하생략@Controllerpublic class BaseController {@AutowiredJwtUtilClass jwtUtil;@Autowiredprivate AccountService accoutService;// application.properties에 정의된 값을 가져올 때. 공부하기 좋은.@Value("${spring.datasource.url}")private String datasourceUrl;// 이 메소드가 security 설정파일에서 권한없어도 접근 가능하게 했지만, 403에러가 나고 있습니다.@GetMapping("/login.do")public String login() {// ModelAndView mav = new ModelAndView();// mav.setViewName("login");return "login";}@GetMapping("/index.do")public ModelAndView index() {//24년 / OO월 불러오기ModelAndView mav = new ModelAndView();mav.setViewName("index");List<Integer> showYearList = accoutService.getDateYear();mav.addObject("showYearList", showYearList);System.out.println(datasourceUrl);return mav;}...이하 다른 메소드 생략..}#결과url도 바꿔보고 이것저것 시도해봤으나, 해결책을 찾지못했습니다.

kenu,전독시 · Answer

https://http.cat/status/403

カワウソ · Answer

기본 PathPatternParser 대신에 AntPathMatcher 로 바꿔보거나 UseSuffixPatternMatch 옵션을 활성화 해보는게 좋을 것 같습니다.

SunnySky · Answer

.requestMatchers("/login", "/", "/join","login.do").permitAll() --> 이 부분. 첫 진입이 /login.do 입니다..requestMatchers("/login", "/", "/join","/login.do").permitAll() --> 이 부분. 첫 진입이 /login.do 입니다.url 매핑 슬래시 빠진것 같은데요? 슬래시 넣어보세요

스프링부트 스프링시큐리티 적용 후, 특정 URL 403접근이 뜹니다

3개의 답변

Q&A 목록