정적 자원 관리 - WebIgnore 설정

이 글은 정수원님의 Infrean 강의를 학습한 내용을 정리하여 작성합니다.

 

 

 

정적 자원 관리 - WebIgnore 설정

---

• js / css / image 파일 등 보안 필터를 적용할 필요가 없는 리소스를 설정

@Bean
public WebSecurityCustomizer webSecurityCustomizer() {
    return (web) -> {
        web.ignoring().requestMatchers(PathRequest.toStaticResources().atCommonLocations());
    };
}

• 권한이 없어도 된다는 점이 permitAll()과 유사하다.
• 하지만 차이점이 존재하는데 permitAll()의 경우 보안 필터를 거쳐 검사받지만, WebIgnore의 경우 보안 필터를 거치지 않는다.