[spring] 스프링 시큐리티

** 스프링 시큐리티 표현식 : 인증 정보, 권한 정보를 다룰 수 있음. 로그인한 사용자 정보 확인

 

1. 인증 Authentication 정보

- isAuthentication() : 로그인이 되었다면 true - isAnonymous() : 로그인이 안되었다면 true - principal : 로그인한 사용자 정보(CustomerUser의 memberVO의 멤버 변수)                     MemberVO  : MemberAuthVO = 1 : N

<sec:authorize access="isAuthenticated()"> <li class="nav-item"> <form action="/logout" method="post"> <button type="submit">로그아웃</button> <sec:csrfInput /> </form> </li> </sec:authorize>

 

 

2.  권한 Authorization 정보 : 로그인된 후

- hasRole(role명) : 해당 role이 있으면 true - hasAnyrole(role명1, role명2) : 여러 role 중 하나라도 해당이 되는지?

<sec:authorize access="isAnonymous()"> <li class="nav-item"> <!-- <security:form-login login-page="/login" /> --> <a href="/login" class="btn btn-primary">로그인해주세요</a> </li> </sec:authorize>