스프링 시큐리티(Spring Security)-엔드포이트 권한 재구성

사용자 인증을 부분적으로 적용하고 싶다면

.anyRequest().authenticated()

.anyRequest().permitAll()

.requestMatchers()

등을 사용하면 된다.

 

package com.example.demo.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.Customizer;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.security.provisioning.InMemoryUserDetailsManager;
import org.springframework.security.web.SecurityFilterChain;

@Configuration
@EnableWebSecurity
public class SpringSecurityConfig {
	
	@Bean
	UserDetailsService userDetailsService() {
		var userDetailsService = new InMemoryUserDetailsManager();
		
		var user = User.withUsername("james")
				.password(passwordEncoder().encode("12345"))
				.authorities("auth_name")
				.build();
		
		userDetailsService.createUser(user);
		return userDetailsService;
	}
	
	@Bean
	PasswordEncoder passwordEncoder() {
		return new BCryptPasswordEncoder();
	}
	
	@Bean
	SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
		http
			.httpBasic(Customizer.withDefaults()) // HTTP Basic 인증 활성화
			.authorizeHttpRequests(authorize -> authorize
				//.anyRequest().permitAll() // 인증 없이 접근 가능
				.requestMatchers("/hi").permitAll() // "/hi"만 인증 없이 접근 가능
				.anyRequest().authenticated() // 인증 필수("/hi"는 제외)
			)
             .formLogin((form) -> form
                .loginPage("/login")
                .permitAll()
            )
            .logout((logout) -> logout.permitAll());
		
		return http.build();
	}

}

 

호출("/hi"는 인증이 필요하지 않습니다.)

requestMatchers("/hi").permitAll()

 

호출("/hello"는 인증이 필요합니다.)

.anyRequest().authenticated()

---

추가 정보

스프링 시큐리티(Spring Security)-설정과 HTTP Basic 인증

스프링 시큐리티(Spring Security)-설정과 HTTP Basic 인증

스프링 시큐리티(Spring Security)-기본 구성 재정의

스프링 시큐리티(Spring Security)-기본 구성 재정의