Spring徹底入門 第2版 Spring FrameworkによるJavaアプリケーション開発

630

SpringBoot

13

デフォルトで有効になる認証方式を無効にするには、次項で説明する

SecurityFilterChain

を

Bean

に追加

してください 。

認証・認可のカスタマイズ

Spring Security

の認証・認可の設定は

org.springframework.security.web.SecurityFilterChain

を用い

て行ないます。設定内容は、基本的には第

9

章「

Spring Secu rit y

」で説明したものと変わりません。

次はフォーム認証を行なうための設定例です。ここではインメモリの認証ユーザーに対して認可制御を行な

います。

フォーム認証を適用するためのBean 定義例

【18】

import org.springframework.boot.autoconfigure.security.SecurityProperties;

// ...

@Configuration

public class WebSecurityConfig {

@Bean

public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception

❶

http

.authorizeHttpRequests(requests -> requests

.requestMatchers("/", "/home").permitAll()

.anyRequest().authenticated() ...