SpringSecurity antMatchers 관련

Question

지금 로그인 시점에 계정 권한에 따라 url 접근 여부를 판단하고 있습니다.한 권한의 url 접근을 가능하도록 수정하게 된다면 그 권한을 가진 사람한테 적용될 때는 재로그인 시점인데이게 바로 적용될 수 있기 위해선 어떤 식으로 접근하면 좋을까요?

아야로 · Answer

스프링 시큐리티는 프로그램 구동과 동시에 각 권한별 접근 가능한 url을 리스트로 정리해 저장소에 가지고 있게됩니다. 이때 저장소는 DB테이블일 수도 있고, 메모리일수도 있는데 속도를 위해 DB에서 최초 한 번만 읽어들이고 이후엔 메모리에 저장하도록 커스텀 하시면 되겠습니다. 부팅 이후부터는 특정 권한이 특정 URL에 접근 요청을 보낼때마다, 아까 저장해둔 메모리속 리스트를 검색해 접근 허용/거부를 판단합니다. 따라서 질문의 답은 간단합니다.특정 권한의 허용URL을 수정하는 순간, 메모리속 리스트도 갱신해두면 됩니다. 이 경우 재로그인시 반영되는게 아니라, 재요청 하는즉시 반영이 가능하지요.

sloww331 · Answer

아야로하, 네 그게 맞겠지요?권한은 재개발 해야 할 것 같네요 ㅎ그냥 로그인 시점 권한에 따라 접근 URL을 DB조회해서 url 자체를 권한처럼 부여했거든요. 답변 감사합니다.

SpringSecurity antMatchers 관련

2개의 답변

Q&A 목록