Spring boot - 권한

Securityconfig 에서 

 

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.csrf().disable()
            .authorizeRequests()
            .antMatchers("/*/*").permitAll()
            .antMatchers("/item/**").hasRole("USER") // 권한수준 등록
            .anyRequest().permitAll()
            .and()
            .sessionManagement()
            .sessionCreationPolicy(SessionCreationPolicy.STATELESS)
            .and()
            .exceptionHandling()
            .authenticationEntryPoint(new CustomAuthenticationEntryPoint());
}

이렇게 하면 되지만

.antMatchers("/*/*").permitAll() 이걸로 인해 모든 요청이 허락이 되는 현상이 만들어 졌다

권한 수준을 제외하고는 요청을 받을수 있는 방법을 찾아야 겠다

 

프론트에서의 요청

const response = await axios.get(url, {
      headers: {
        Authorization: `Bearer ${role}`, // 토큰을 Authorization 헤더에 포함
      },
    });

헤더에 궈한 수준을 담아서 요청하면 된다