jwtFilter랑 스프링시큐리티 permitall은 별개냐?

[익명(211.246)]

상관없지?

[프갤러 1(112.214)]

뭐가 상관 없어 jwtfilter가 필요한 url 패턴을 permitall 대상으로 설정하면 인증을 못하잖아.

[익명(211.246)]

permitall한거 요청은되는데 로그인하기전에 jwt가 null로 찍히는거랑 api요청을 악의적으로 jwt없이 요청해서 null로 찍히는걸 구분을못하겠다 둘다 null이라 같은예외를타 permitall해서 jwt없어도 처리는되는데