'authorizeRequests()' is deprecated 해결 || Spring Security Configuration

기존에 사용해오던 방식대로 SecurityConfig를 만들어서 403 Error를 해결하고자 하였는데,
authorizeRequests()가 deprecated 되었다고 한다. 
WebSecurityConfigurerAdapter도 deprecate되어 빈을 등록하는 방식으로 바꿔주었었는데, 이것도 바꿔보자!

아래와 같이 변경하여 사용할 수 있다.

http
	.authorizeRequests()
	.requestMatchers("/admin/**").hasRole("ADMIN")
	.requestMatchers("/**").hasRole("USER")
	.and().formLogin();
return http.build();

antMatchers를 requestMatchers로 변경.
authorizeRequest는 deprecated로 더이상 권장되지 않기 때문에 이제는 authorizeHttpRequests()를 대신 사용하는 것을 권장한다.

 

@Bean
SecurityFilterChain web(HttpSecurity http) throws Exception {
	http
		// ...
		.authorizeHttpRequests(authorize -> authorize                                  
        .requestMatchers("/resources/**", "/signup", "/about").permitAll()         
        .requestMatchers("/admin/**").hasRole("ADMIN")                             
        .requestMatchers("/db/**").access(new WebExpressionAuthorizationManager("hasRole('ADMIN') and hasRole('DBA')"))   
        // .requestMatchers("/db/**").access(AuthorizationManagers.allOf(AuthorityAuthorizationManager.hasRole("ADMIN"), AuthorityAuthorizationManager.hasRole("DBA")))   
        .anyRequest().denyAll()                                                
		);

	return http.build();
}

Authorize HttpServletRequests with AuthorizationFilter :: Spring Security