Spring Security 권한 별 URL 접근 설정 오류 질문 드립니다

Question

선배님들께 Spring Security 관련 질문 하나 드리겠습니다.Spring Boot 버전은 3.1.5, Spring Security 버전은 6.1.5 를 사용하고 있습니다.URL 별 접근 권한을 설정하고 싶습니다.아래 코드로 SpringSecurityConfig 파일을 작성했는데 로그인 api 는 정상적으로 접근 가능합니다.그런데 &#34;/main&#34;페이지로 접근하게 되면 로그인 페이지로 자동으로 넘어가 버리네요.특징이라면 Controller는 한번 탄다는 것입니다.&#64;Beanpublic SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception { http.csrf(AbstractHttpConfigurer::disable).cors(AbstractHttpConfigurer::disable) .authorizeHttpRequests(authorizeRequests -> authorizeRequests .requestMatchers(new AntPathRequestMatcher(&#34;/api/**&#34;), new AntPathRequestMatcher(&#34;/main&#34;)).permitAll() .anyRequest().authenticated() ) .headers(HeadersConfigurer -> HeadersConfigurer .frameOptions(frameOptionsConfig -> frameOptionsConfig.sameOrigin()) ) .formLogin(login -> login .permitAll() .successHandler(new CustomAuthSuccessHandler()) ) .logout(logout -> logout .logoutRequestMatcher(new AntPathRequestMatcher(&#34;/web/account/logout.do&#34;)) .addLogoutHandler((request, response, authentication) -> { HttpSession session &#61; request.getSession(); session.invalidate(); }) .logoutSuccessUrl(&#34;/&#34;) .invalidateHttpSession(true)) ; return http.build();}어디서 설정이 잘못 되었는지, 혹은 추가로 설정해야 할 내용이 있는지 답변 부탁 드리겠습니다.감사합니다.

カワウソ · Answer

보통 오류가 발생해서 오류 페이지를 보여주려다가 해당 경로도 권한이 없어서 이동됩니다.

Spring Security 권한 별 URL 접근 설정 오류 질문 드립니다

1개의 답변

기술 목록