egov spring security 질문 드립니다.

시큐리티 설정 중 sqlHierarchicalRoles, sqlRolesAndUrl 를 사용해서

URL을 DB에 저장해서 관리하고 있는데요.

예를 들어 Controller 에 localhost:8080/test/notice.do

notice.do 라는 API 를 호출 시 sqlRolesAndUrl  에 지정 되어 있는 DB에 `notice.do` 가 등록되어 있어서

로그인 없이는 접근이 불가능한 상태 입니다.

그런데 localhost:8080/test/notice.do?

이처럼 뒤에 ? 를 붙이면 로그인 없이도 해당 URL에 접근이 가능해지는데 관련해서 어디를 보면 되는것인지 알고 싶습니다.

설정내용 첨부합니다.

        <egov-security:secured-object-config id="securedObjectConfig"

                sqlHierarchicalRoles="SELECT CHLDRN_ROLE child, PARNTS_ROLE parent FROM LETTNROLES_HIERARCHY"

                sqlRolesAndUrl="

                                SELECT CONCAT('/', links ) url, 'ROLE_USER_MEMBER' authority

                                FROM TB_MENU"

        />

잡담 | 1327명이 읽었어요. 3.137.170.183