공통컴포넌트 관리자 페이지 접근제한 어떻게하나요??
- 작성자 :
- 연*모
- 작성일 :
- 2014-07-28 17:05:48
- 조회수 :
- 1,021
- 구분 :
- 공통컴포넌트
- 진행상태 :
- 완료
Q
안녕하세요
이번에 전자정부 프레임워크로 홈페이지를 만들었는데 관리자 페이지(/egovDevIndex.jsp)가 공개가되어있어서
이부분을 관리자만 접근하게 하고싶은데
스프링시큐리티를 사용하고있거든요
<intercept-url pattern="/sec/rmt/EgovRoleList.do" access="ROLE_ADMIN" />
이런식으로 모든페이지를 다 넣는건 좀 무리인듯한데
이부분는 어떤식으로 제한을 해야하나요
위와같은방법으로 제한한다면 작성해논 xml스트링 첨부부탁드립니다.
이번에 전자정부 프레임워크로 홈페이지를 만들었는데 관리자 페이지(/egovDevIndex.jsp)가 공개가되어있어서
이부분을 관리자만 접근하게 하고싶은데
스프링시큐리티를 사용하고있거든요
<intercept-url pattern="/sec/rmt/EgovRoleList.do" access="ROLE_ADMIN" />
이런식으로 모든페이지를 다 넣는건 좀 무리인듯한데
이부분는 어떤식으로 제한을 해야하나요
위와같은방법으로 제한한다면 작성해논 xml스트링 첨부부탁드립니다.
A
안녕하세요. 연준모님.
관리자 부분을 제한하시려면 제한이 필요한 URL에 대하여 올려주신 것 같은 패턴들을 등록해 주셔야 합니다.
다만, 저희 공통컴포넌트는 URL 패턴에 대하여 intercept-url 방식이 아닌 DB 상에 정보를 등록하도록 되어 있습니다.
(추가적으로 배포시에 별도의 관리자에 대한 권한 구분을 하지 않음)
등록 방식은 다음 가이드의 "권한관리", "롤관리" 등을 참조해 주시면 되실 것 같습니다.
http://www.egovframe.go.kr/wiki/doku.php?id=egovframework:com:v2:init_guide
그럼, 즐거운 하루되십시오.
감사합니다.
관리자 부분을 제한하시려면 제한이 필요한 URL에 대하여 올려주신 것 같은 패턴들을 등록해 주셔야 합니다.
다만, 저희 공통컴포넌트는 URL 패턴에 대하여 intercept-url 방식이 아닌 DB 상에 정보를 등록하도록 되어 있습니다.
(추가적으로 배포시에 별도의 관리자에 대한 권한 구분을 하지 않음)
등록 방식은 다음 가이드의 "권한관리", "롤관리" 등을 참조해 주시면 되실 것 같습니다.
http://www.egovframe.go.kr/wiki/doku.php?id=egovframework:com:v2:init_guide
그럼, 즐거운 하루되십시오.
감사합니다.