CH-12 권한설정과 표현식

인가 API

권한설정

선언적 방식

• URL
• http.antMatchers(”/users”/**).hasRole(”USER”)

• Method
• @PreAuthorize(”hasRole(’USER’)”)
• public void user() {sout(”useR”)}

동적방식 - DB 연동 프로그래밍

• URL

• Method