[Spring Boot Tutorial] 8. AccessDeniedHandler 구현클래스로 인증&인가 Exception 핸들링
※ [Spring Boot Tutorial] 7. JavaConfig 설정으로 Spring Security 커스터마이징에 이어서 진행됩니다. 이번 포스팅에서는 접근 권한 없는 페이지 접속에 관한 처리에 대해서 알아봅니다. (다른 표현으로는 exceptionHandling 구성에 대한 설명이라고도 말할 수 있습니다.) spring: security: user: name: admin password: admin roles: - ADMIN - VIEW 프로퍼티 파일에 설정했던 spring security 관련 설정에서, ROLE_ADMIN, ROLE_VIEW를 제거합니다. 그러고 나서 로그인을 시도하면 아래와 같은 에러페이지가 출력됩니다. 403 에러는 접근 권한 없는 url 요청 시 반환되는 응답코드입니다...
2019. 12. 12. 13:53