/**
 * 컨트롤러
 */

@Controller
public class IndexController {
    @GetMapping({"", "/"})
	public String index() {
		// mustache 기본 폴더 : src/main/resources/
		// viewResolver 설정 : templates (prefix), .mustache (suffix)   // 생략 가능
		return "index";    // src/main/resources/templates/index.mustache 로 잡음
	}
	
	@GetMapping("/user")
	public @ResponseBody String user() {
		return "user";
	}
	
	@GetMapping("/admin")
	public @ResponseBody String admin() {
		return "admin";
	}
	
	@GetMapping("/manager")
	public @ResponseBody String manager() {
		return "manager";
	}
}

jpa:
    hibernate:
        ddl-auto: update #create update none
        naming:
            physical-strategy: org.hibernate.boot.model.naming.PhysicalNamingStrategyStandardImpl
    show-sql: true

/**
 * 엔티티 개체
 */

@Entity
@Data
public class User {
	@Id
	@GeneratedValue(strategy = GenerationType.IDENTITY)
	private int id;
	private String username;
	private String password;
	private String email;
	private String role;   // ROLE_USER, ROLE_ADMIN
	// 휴면 계정 설정을 위한 로그인 날짜 필드
	// private Timestamp loginDate;
	@CreationTimestamp
	private Timestamp createDate;
}

/**
 * 시큐리티 설정
 */

@Configuration
@EnableWebSecurity    // 스프링 시큐리티 필터가 스프링 필터 체인에 등록됨
public class SecurityConfig extends WebSecurityConfigurerAdapter{
	
	@Override
	protected void configure(HttpSecurity http) throws Exception {
		http.csrf().disable();
		http.authorizeRequests()
			.antMatchers("/user/**").authenticated()    // 인증이 된 모든 계정이 들어갈 수 있는 주소
			.antMatchers("/manager/**").access("hasRole('ROLE_ADMIN') or hasRole('ROLE_MANAGER')")
			.antMatchers("/admin/**").access("hasRole('ROLE_ADMIN')")
			.anyRequest().permitAll();
	}
}