spring security intercept-url 설정 질문 드립니다..

Question

안녕하세요

spring security 를 적용하고 있는데

아래와 같이 주소에 따라 권한을 걸어놓았습니다.

<sec:http>
    <sec:intercept-url pattern="/admin/**" access="hasRole('ROLE_ADMIN')"/>
    <sec:intercept-url pattern="/restBoard/**" access="hasRole('ROLE_ADMIN')"/>
    <sec:intercept-url pattern="/board/**" access="hasRole('ROLE_ADMIN')"/>

    <sec:intercept-url pattern="/manager/**" access="hasAnyRole('ROLE_MANAGER', 'ROLE_ADMIN')"/>

    <sec:intercept-url pattern="/**" access="permitAll"/>

    <sec:access-denied-handler ref="customAccessDeniedHandler"/>
    <sec:form-login/>
    <sec:logout logout-url="/customLogout" invalidate-session="true"/>
sec:http>

admin 으로 로그인해서

게시판 조회... /restBoard/getList/ 를 호출하면

권한이 없다고 접근이 되지 않습니다..

그런데...

<sec:http pattern="/restBoard/**" security="none"/>

이렇게 빼버리면... 또 되네요...

이러면 안되는데... ㅜㅜ

설정을 어떻게 해야 하는지 조언 부탁 드립니다~

spring security intercept-url 설정 질문 드립니다..

0개의 답변

Q&A 목록