spring security csrf 405에러

Question

우선 controller&#64;RequestMapping(&#34;/admin&#34;)public class AdminController { // test &#64;GetMapping(value &#61; &#34;/testget&#34;) public Common testget() { return responseService.getResultSuccess(); } // test &#64;PostMapping(value &#61; &#34;/testpost&#34;) public Common testpost() { return responseService.getResultSuccess(); } // test &#64;PutMapping(value &#61; &#34;/testput&#34;) public Common testput() { return responseService.getResultSuccess(); } // test &#64;PatchMapping(value &#61; &#34;/testpatch&#34;) public Common testpatch() { return responseService.getResultSuccess(); } // test &#64;DeleteMapping(value &#61; &#34;/testdel&#34;) public Common testdel() { return responseService.getResultSuccess(); }}일때security config&#64;RequiredArgsConstructor&#64;Configurationpublic class SecurityConfiguration extends WebSecurityConfigurerAdapter { &#64;Override protected void configure(HttpSecurity httpSecurity) throws Exception { httpSecurity .httpBasic().disable() // 기본설정 사용X .csrf().disable() // csrf 보안 해제 .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS) // 세션 해제 (Jwt토큰으로 인증) .and() // 페이지별 접근 세팅 .authorizeRequests() // 해당 권한에 부여한 리퀘스트 세팅 .requestMatchers(CorsUtils::isPreFlightRequest).permitAll() .antMatchers(&#34;/auth/*&#34;, &#34;/auth/*/*&#34;, &#34;/swagger-api-docs-json/*&#34;).permitAll() // signin, signup은 모두에게 허용 // .antMatchers(HttpMethod.GET, &#34;/apiMonitor/**&#34;).permitAll() // hellowworld은 모두에게 허용 .antMatchers(&#34;/admin/*&#34;, &#34;/admin/*/*&#34;).hasRole(&#34;ADMIN&#34;) // ADMIN만 유저 목록 가능 .anyRequest().hasAnyRole(&#34;USER&#34;, &#34;ADMIN&#34;) // 나머지 page는 해당되는 인증된 회원만 접근 .and() .exceptionHandling().accessDeniedHandler(new CustomAccessDeniedHandler()) .and() .exceptionHandling().authenticationEntryPoint(new CustomAuthenticationEntryPoint()) .and() // 필터 순서 : (1)jwt token filter (2)id/password filter .addFilterBefore(new JwtAuthenticationFilter(jwtTokenProvider), UsernamePasswordAuthenticationFilter.class).cors().and(); ; }}이렇게 권한을 주었습니다./admin에는 admin 계정만 접근이 가능합니다.그러면 분명 user계정으로 /admin 뒤로오는 url에 접근하면 원래{ &#34;success&#34;: false, &#34;code&#34;: -1003, &#34;message&#34;: &#34;보유한 권한으로 접근할수 없는 리소스 입니다.&#34; }이렇게 에러 메시지가 오도록 만들었습니다.그런데 GET만 저렇게 나오고나머지 POST, PUT, PATCH, DELETE는{ &#34;timestamp&#34;: &#34;2019-12-11T06:58:09.475&#43;0000&#34;, &#34;status&#34;: 405, &#34;error&#34;: &#34;Method Not Allowed&#34;, &#34;message&#34;: &#34;Request method 'DELETE' not supported&#34;, &#34;path&#34;: &#34;/admin/testdel&#34; } 이렇게 나옵니다. 왜그런지 모르겠습니다.구글해보고 .antMatchers(HttpMethod.POST, &#34;/admin/*&#34;, &#34;/admin/*/*&#34;).hasRole(&#34;ADMIN&#34;)이렇게 했지만 결과는 똑같았습니다.다른 내용에는 csrf 이것때문이라고 하던데 저는 분명.csrf().disable()기능을 비활성화 시켰습니다. 어떻게해야 될까요ㅠㅠ

spring security csrf 405에러

0개의 답변

Q&A 목록