얼거스 개발 일지

참고 : https://docs.spring.io/spring-security/reference/5.8/migration/servlet/config.html#use-new-requestmatchers

Configuration Migrations :: Spring Security

 

 

regexMatcher() 를 사용하는 방법이 있고 , antMatcher()를 사용하는 방법이 있다.

regexMatcher()를 사용하면 queryString까지 필터링 할 수 있다.

 

security6가 되면서 설정파일을 수정하지 않고 "/**/path/**" 와 같은 패턴을 사용하려면 antMatcher()를 사용하면 되겠다.

 

아래는 스프링 시큐리티 공식문서의 예시 코드이다.

import static org.springframework.security.web.util.matcher.AntPathRequestMatcher.antMatcher;
import static org.springframework.security.web.util.matcher.RegexRequestMatcher.regexMatcher;

@Configuration
@EnableWebSecurity
public class SecurityConfig {

    @Bean
    SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            .authorizeHttpRequests((authz) -> authz
                .requestMatchers(antMatcher("/user/**")).hasRole("USER")
                .requestMatchers(antMatcher(HttpMethod.POST, "/user/**")).hasRole("ADMIN")
                .requestMatchers(regexMatcher(".*\\?x=y")).hasRole("SPECIAL") // matches /any/path?x=y
                .anyRequest().authenticated()
            );
        return http.build();
    }

}