[ Spring/Spring Security ]
Security 권한처리하기
2022-08-24 14:45:19
시작하기 전에 전에 만든걸로 회원 가입을 해주자 manaer admin 현재 권한은 전부 ROLE_USER ! 해당 권한의 페이지로 잘 들어가지는지 확인을 위해 db에서 직접 권한을 수정해주자 가입시에 권한은 따로 만들면 된다 UPDATE user SET role = 'ROLE_MANAGER' WHERE id = 2; UPDATE user SET role = 'ROLE_ADMIN' WHERE id = 3; id는 해당 데이터에 맞게 넣어주면 된다. 그후 manager 로 로그인 후 /manager 을 가보면 페이지를 만들지 않아서 그렇지 밑에 type 과 status 를 보면 제대로 접속이 된걸 확인 할 수 있다 하지만 admin 을 가보면 어떨까 당연히 권한이 없어서 안됨 SecurityConfig p..