손만이의 개발노트

security적용 후 정적 리소스들을 못읽는 경우가 생긴다. 위 의 경우에는 resource폴더 안에 있기에 filter에 걸려 에러가 발생하고 있다. securityconfig에서 정적리소스들에 대한 링크도 permitAll()처리를 해줘야 한다.

가끔 스프링시큐리티 예제를 보면 authorizeUrls()로 작성된 예제가 있는데 해당 메소드는 3.2.0 버전의 document를 보면 삭제되어 authorizeRequests()로 대체되었음을 알 수 있다. (예제보다가 한참 해맸네요..) 참고링크 : https://stackoverflow.com/questions/23594159/error-in-spring-security-config-class

Spring Security를 사용하다 보면 예제는 많으나 예제에 사용되는 메소드들에 대한 설명이나 정의가 정리되지 않으며 큰 개념들을 모르는체 사용하는 예제만 있을 뿐이다. 하여 이번시간에는 그 메소드들의 역활을 알아보고자 한다. 블로그 예제들은 2,3번의 메소드를 자주보며 가끔 1,4번의 메소드를 보게 된다. 이들은 무슨 차이가 있을까? registerGlobal configure configureGlobal configureGlobalSecurity 우선적으로 1,3,4번은 같은 기능을 하는 메소드이며 단지 이름과 상속받는 구조에 대해 차이만 있을 뿐이다. configureGlobal이 다양한 방식으로 사용되고 있는데 이에 대한 설명은 [spring security doc 4.0.3 Release본..