8번째 모임(3/29)

.antMatchers().hasRole() 또는 .antMatchers().access()는 해당 경로에 대해서 어떠한 권한을 가져야만 접근할 수 있는가를 표현하는 것입니다. 다음은 antMatchers() 다음으로 지정할 수 있는 항목들입니다. anonymous() 인증되지 않은 사용자가 접근할 수 있습니다. authenticated() 인증된 사용자만 접근할 수 있습니다. fullyAuthenticated() 완전히 인증된 사용자만 접근할 수 있습니다(?) hasRole() or hasAnyRole() 특정 권한을 가지는 사용자만 접근할 수 있습니다. hasAuthority() or hasAnyAuthority() 특정 권한을 가지는 사용자만 접근할 수 있습니다. hasIpAddress() 특정 아이피 주소를 가지는 사용자만 접근할 수 있습니다. access() SpEL 표현식에 의한 결과에 따라 접근할 수 있습니다. not() 접근 제한 기능을 해제합니다. permitAll() or denyAll() 접근을 전부 허용하거나 제한합니다. rememberMe() 리멤버 기능을 통해 로그인한 사용자만 접근할 수 있습니다.

@Override public void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .antMatchers("/login**", "/web-resources/**", "/actuator/**").permitAll() .antMatchers("/admin/**").hasAnyRole("ADMIN") .antMatchers("/order/**").hasAnyRole("USER") .anyRequest().authenticated(); }