페이지 권환 설정하기

ADMIN 계정만 접근할 수 있도록 설정

🙏 상품 등록, 수정, 삭제 페이지 등등

CustomAuththenticationEntryPoint

public class CustomAuthenticationEntryPoint implements AuthenticationEntryPoint {
    @Override
    public void commence(HttpServletRequest request, HttpServletResponse response, AuthenticationException authException) throws IOException, ServletException {
        response.sendError(HttpServletResponse.SC_UNAUTHORIZED, "Unauthorized");
    }
}

🙋‍♀️ 인증되지 않은 사용자가 리소스를 요청할 경우 Unauthorized 에러를 발생시키도록 Authentication EntryPoint 인터페이스 구현

SecurityConfig 수정

antMatcher와 mvcMatchers
일반적으로 mvcMatcher는 antMatcher보다 안전합니다. 따라서 더 일반적이며 일부 가능한 구성 실수를 처리 할 수도 있습니다.
antMatchers("/secured")는 정확한 /secured URL과만 일치하고,
mvcMatchers("/secured")는 /secured와 /secured/, /secured.html, /secured.xyz 등 과도 일치합니다.

 http
                .authorizeRequests()
                .mvcMatchers("/", "/css/**", "/images/**", "/js/**", "/h2-console/**", "/member/**").permitAll()
                .mvcMatchers("/", "/members/**", "/items/**").permitAll()
                .mvcMatchers("/admin/**").hasRole("ADMIN")
                .anyRequest().authenticated();

• anyRequest() : 설정된 값들 이외 나머지 URL들을 나타님
  🙋‍♀️ 여기서는 authenticated()을 추가하여 나머지 URL들은 모두 인증된(로그인한) 사용자들에게만 허용하게 됩니다.

    @Bean
    public WebSecurityCustomizer webSecurityCustomizer() {
        return (web) -> web
                .ignoring()
                .antMatchers("/css/**", "/js/**", "/images/**");
    }

• static 하위 파일은 인증을 무시하도록 설정

권한 설정 테스트

관리자 계정 접근 테스트

@SpringBootTest
@AutoConfigureMockMvc
@TestPropertySource(locations = "classpath:application-test.properties")
class ItemControllerTest {

    @Autowired
    MockMvc mockMvc;

    @Test
    @WithMockUser(username = "admin", roles = "ADMIN")
    void 관리자_권한_페이지_접근_테스트() throws Exception {
        mockMvc.perform(MockMvcRequestBuilders.get("/admin/item/new"))
                .andDo(print())
                .andExpect(status().isOk());
    }
}

일반 유저 접근 제한 테스트

 @Test
    @WithMockUser(username = "user", roles = "USER")
    void 일반_유저_접근_제한_테스트() throws Exception {
        mockMvc.perform(MockMvcRequestBuilders.get("/admin/item/new"))
                .andDo(print())
                .andExpect(status().isForbidden());
    }