인가1 인가 스프링 시큐리티는 인증(authentication) 인가(authorization)를 위한 프레임워크로, 웹 보안을 담당합니다. 인가란 이미 인증된 사용자에게 특정 리소스에 대한 접근 권한을 부여하거나 제한하는 과정 입니다. 1. 수동적 인가 방식 아래 소스 코드에서 처럼 특정 리소스에 대한 권한을 수동으로 매핑합니다. URL 방식 @Override protected void configure(HttpSecurity http) throws Exception { http .authorizeRequests() .antMatchers("/shop/login", "/shop/users/**").permitAll() .antMatchers("/shop/mypage").hasRole("USER") // 구체적인 경.. 2023. 12. 12. 이전 1 다음