스프링 시큐리티, JWT를 활용한 관리자 권한 구현 하던 중 문제가 발생했는데 어느부분이 문제가 되고있는 걸까요?

Question

안녕하세요, VUE3 &#43; Spring boot 2.7.17 을 활용하여 프로젝트를 진행중인데요어느 부분이 문제가 되고 있는걸까요?문제 증상은 관리자 계정으로 로그인 후 발급된 토큰에서 권한까지 제대로 읽어 오고 있음에도 403 에러를 반환합니다.어느 부분에서 잘못되었는지 도움 부탁드려요... POST &#34;/api/admin/notice/write&#34; 요청에서 문제가 생깁니다. 코드는 너무 길어질거 같아서 노션 링크 첨부하겠습니다.문제되고 있는 부분 코드 노션 링크

위카룬 · Answer

어떤 오류인지 모르지만 AdminTokenFilter 사용자가 &#34;1&#34; 역할 안나오면 SecurityConfig에서 조건 문제입니다.

MrYoon · Answer

원인은 여전히 찾지 못했으나 해결하기는 했습니다.다른부분 변경 없이.antMatchers("/api/admin/notice/**").hasRole("1")를 .antMatchers("/api/admin/notice/**").hasAuthority("1") 로 변경해주니깐 정상적으로 동작합니다.근데 관련 기능을 올바르게 쓴 거 같지 않은 것 같은 찝찝함이 남네요......

스프링 시큐리티, JWT를 활용한 관리자 권한 구현 하던 중 문제가 발생했는데 어느부분이 문제가 되고있는 걸까요?

2개의 답변

Q&A 목록