February 28, 2021
https://github.com/Juhyung990122/Keyduck_back
security할때는 webconfig에서 보안 일단 다 풀어두어야합니다
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.csrf()
.disable();
http
.headers()
.frameOptions()
.disable();
}
리턴값에서 제외하고싶은 필드는 Jsonproperty에서 접근권한을 WO로 해두어야합니다. JsonIgnore하면 deserializer했을때 데이터가 없습니다ㅎ
@JsonProperty(access = JsonProperty.Access.WRITE_ONLY)
private 필드형식 필드이름;
참고자료 - https://github.com/alalstjr/Java-spring-boot-security-jwt