Spring Security 페이지 권한 설정 방법 (authorization)

 

1. ,build.gradle 에 Spring Security 의존성 추가

implementation 'org.springframework.boot:spring-boot-starter-security'

 

2. WebSecurityConfigurerAdapter 상속받는 Config 클래스 만든 후, 아래 코드와 같은 방법으로 URI 별 권한 설정

@Configuration
@EnableWebSecurity
public class AuthenticationConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable()
                .authorizeRequests()
                .antMatchers("/api/*/users/join", "/api/*/users/login").permitAll()
                .antMatchers("/api/**").authenticated()
                .and()
                .sessionManagement()
                .sessionCreationPolicy(SessionCreationPolicy.STATELESS)
        ;
        // TODO
        // .exceptionHandling()
        // .authenticationEntryPoint()
    }
}