[해결] Spring Security WebSecurityConfigurerAdapter Deprecated 대체하기

문제 발생

Spring Security로 로그인 기능 구현 당시 SecurityConfig 클래스를 WebSecurityConfigurerAdapter를 통해 Override하려고 했다. 그러나... 더 이상 사용되지 않는다고 한다... 어디로 가야하죠 아저씨... Deprecated 된 클래스가 처음인가요...

해결

공식 문서에 답이 있다!
https://docs.spring.io/spring-security/site/docs/5.7.0-M2/api/org/springframework/security/config/annotation/web/configuration/WebSecurityConfigurerAdapter.html

WebSecurityConfigurerAdapter (spring-security-docs 5.7.0-M2 API)

Deprecated.
Use a SecurityFilterChain Bean to configure HttpSecurity or a WebSecurityCustomizer Bean to configure WebSecurity

Spring은 두 가지 방법을 제안하였고 나는 SecurityFilterChain 을 Bean으로 등록하여 해결하였다.

아래는 해결한 SecurityConfig 코드이다.

@RequiredArgsConstructor
@EnableWebSecurity
@EnableMethodSecurity
@Configuration
public class SecurityConfig {
	private final JwtProvider jwtProvider;

	// 비밀번호 암호화
	@Bean
	public PasswordEncoder passwordEncoder() {
		return PasswordEncoderFactories.createDelegatingPasswordEncoder();
	}

	// authenticationManager Bean 등록
	@Bean
	public AuthenticationManager authenticationManager(AuthenticationConfiguration authenticationConfiguration) throws
		Exception {
		return authenticationConfiguration.getAuthenticationManager();
	}

	@Bean
	public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
		http
			.httpBasic().disable() // rest api 만을 고려하여 기본설정 해제
			.csrf().disable()
			// JwtAuthenticationFilter를 UsernamePasswordAuthenticationFilter 전에 넣음
			.addFilterBefore(new JwtAuthenticationFilter(jwtProvider), UsernamePasswordAuthenticationFilter.class)
			.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS) // 토큰 기반 인증이므로 세션 사용 안함
			.and()
			.headers()
			.frameOptions().sameOrigin();

		return http.build();
	}
}