(Spring) @PreAuthorize 사용법

• 현재 상황 : 로그인 전에도 질문등록 폼으로 들어갈 수 있다.

@Authorize 적용 전

 

 Controller 에서 먼저 로그인이 인증되어야하는 부분에 @PreAuthorize 어노테이션을 추가한다. 이때 뒤에 붙은 "isAuthenticated()" 는 로그인이 확인되어야한다는 뜻이며, 확인하지 않아도 된다면 "isAnonymous()" 를 붙이면 되지만 그렇다면 해당 어노테이션의 존재 이유는 없을 것이다.

 

• Controller 부분

@PreAuthorize("isAuthenticated()")
@GetMapping("/create")
public String questionCreate(QuestionForm questionForm) {
    return "question_form"   
}

위 상태로 프로젝트를 실행시켜보면 알겠지만, @PreAuthorize 를 추가한다고 바로 가능한 것이 아니다. SecurityConfig 파일에도 @EnableGlobalMethodSecurity 를 추가함으로서 선인증을 활성화 시켜주어야한다.

• SecurityConfig 부분

import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

// Security 설정
@Configuration
@EnableWebSecurity
@RequiredArgsConstructor
@EnableGlobalMethodSecurity(prePostEnabled = true)

public class SecurityConfig {		}

• @PreAuthorize 적용 후 화면

아직 로그인이 되지 않았으므로 바로 로그인 화면으로 넘어간다.

로그인이 되었으므로 질문 작성 폼 url 로 이동가능하다.

 

---

이 글은 점프 투 스프링부트 (https://wikidocs.net/book/7601) 의 학습내용 일부를 정리한 글 입니다.