[에러모음] Failed to evaluate expression 'hasRole('ROLE_USER') or hasRole('ROLE_MANAGER') or hasROLE('ROLE_ADMIN')'

에러 설명

자바 프로젝트에서 SecurityConfig.java를 통해 시큐리티 필터를 거쳐 웹 페이지 접근할 때 생긴 에러

에러 메세지

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(securedEnabled = true, prePostEnabled = true)
@RequiredArgsConstructor
public class SecurityConfig extends WebSecurityConfigurerAdapter{
	
	@Override
	protected void configure(HttpSecurity http) throws Exception {
		http.csrf().disable();
		http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)
			.and()
			.formLogin().disable()
			.httpBasic().disable()
			.authorizeRequests()
			.antMatchers("/api/v1/user/**")
			.access("hasRole('ROLE_USER') or hasRole('ROLE_MANAGER') or hasROLE('ROLE_ADMIN')")
			.antMatchers("/api/v1/manager/**")
			.access("hasRole('ROLE_MANAGER') or hasRole('ROLE_ADMIN')")
			.antMatchers("/api/v1/admin/**")
			.access("hasRole('ROLE_ADMIN')")
			.anyRequest().permitAll();
	}
}

 

해결

자세히 보면 코드에서 hasRole('ROLE_ADMIN') 을 적은 16번째 줄에 hasRole이 아니라 hasROLE이라고 잘못 적혀있다.

 

.access() 함수는 파라미터로 "hasRole('ROLE_USER') and hasRole('ROLE_SUPER')" 이런식으로 적어야하기 때문에 조금이라도 틀리면 에러가 뜨는 것이다.

 

진짜 사소한 실수도 자바는 용서하지 않는다..🥲

 

 

틀린 코드 (16번째 줄)

.access("hasRole('ROLE_USER') or hasRole('ROLE_MANAGER') or hasROLE('ROLE_ADMIN')")

 

수정한 코드

.access("hasRole('ROLE_USER') or hasRole('ROLE_MANAGER') or hasRole('ROLE_ADMIN')")