반응형
@PreAuthorize()는 메서드를 실행하기 전에 하는 권한 검사
@PostAuthorize()는 메서드를 실행하고 클라이언트에게 응답을 하기 직전에 하는 권한 검사
<예시>
@PreAuthorize("isAuthenticated()")
인자로 올 수 있는 값...
- hasRole([role]) : 현재 사용자의 권한이 파라미터의 권한과 동일한 경우 true
@PreAuthorize("hasRole('ADMIN') or hasRole('MANAGER')")
- hasAnyRole([role1,role2]) : 현재 사용자의 권한이 파라미터의 권한 중 일치하는 것이 있는 경우 true
@PreAuthorize("hasAnyRole('ADMIN', 'MANAGER')")
- principal : 사용자를 증명하는 주요객체(User)를 직접 접근할 수 있다.
- authentication : SecurityContext에 있는 authentication 객체에 접근 할 수 있다.
@PreAuthorize("#userId == authentication.principal.id")
or
@PreAuthorize("#username == authentication.name")
- permitAll() : 모든 접근 허용
- denyAll() : 모든 접근 비허용
- isAnonymous() : 현재 사용자가 익명(비로그인)인 상태인 경우 true
- isRememberMe() : 현재 사용자가 RememberMe 사용자라면 true
- isAuthenticated() : 현재 사용자가 익명이 아니라면 (로그인 상태라면) true
- isFullyAuthenticated() : 현재 사용자가 익명이거나 RememberMe 사용자가 아니라면 true
@PreAuthorize("isAuthenticated()")
@PreAuthorize("isAnonymous()")
반응형
'Programming > Spring' 카테고리의 다른 글
Spring boot - Thymeleaf 적용하기 (0) | 2024.04.08 |
---|---|
Spring boot - DB / Mybatis / Mapper (0) | 2024.04.07 |
Spring Maven Swagger설치 (0) | 2024.04.06 |
Spring boot 시작하기 - 14강(스프링데이터JPA) (0) | 2020.11.30 |
Spring boot 시작하기 - 13강(JPA) (0) | 2020.11.30 |