Spring Security 6.1.5 버전 오류 문제 해결

안녕하세요, Spring Security에 관한 오늘의 블로그 글에서는 Spring Security 설정 중 발생할 수 있는 일반적인 오류와 이를 해결하는 방법에 대해 이야기해보려 합니다. 특히, AntPathRequestMatcher와 MvcRequestMatcher의 사용과 관련된 UnsatisfiedDependencyException 오류 해결에 초점을 맞출 것입니다.

상황 설명

Spring Security를 구성하는 과정에서 다음과 같은 구문으로 보안 설정을 정의했습니다:

.authorizeHttpRequests(auth -> auth
    .requestMatchers("/login", "/user/register", ... ) // 짧은 버전
    .permitAll()
)

이러한 설정은 AntPathRequestMatcher 대신 직접 경로를 지정하는 간결한 방식입니다. 하지만 이 구성을 적용한 후, 다음과 같은 오류 메시지가 발생할 수 있습니다:

UnsatisfiedDependencyException: Error creating bean with name 'WebSecurityConfiguration': ...
... Factory method 'filterChain' threw exception with message: This method cannot decide ...

오류의 원인

이 오류는 Spring Security가 요청 매처를 해석하는 과정에서 발생합니다. requestMatchers() 메소드를 사용할 때, Spring은 제공된 패턴이 Spring MVC 패턴인지 아니면 일반 Ant 스타일의 패턴인지 자동으로 판단하기 어렵습니다. 이로 인해, MvcRequestMatcher를 사용해야 하는 상황에서 AntPathRequestMatcher를 사용하게 되면 문제가 발생합니다.

해결 방법

이 문제를 해결하기 위해서는 명시적으로 AntPathRequestMatcher 객체를 사용해야 합니다. 예를 들어:

.authorizeHttpRequests(auth -> auth
    .requestMatchers(new AntPathRequestMatcher("/login")).permitAll()
    .requestMatchers(new AntPathRequestMatcher("/user/register")).permitAll()
    // 추가 경로...
)

이 방식은 Spring Security에게 명확히 Ant 스타일의 경로 매칭을 사용하고 있음을 알립니다, 따라서 UnsatisfiedDependencyException 오류를 해결할 수 있습니다.

참고자료

• Spring Security 공식문서
  https://docs.spring.io/spring-security/reference/migration-7/configuration.html