[leejongyoung]

수정 사유 Reason for modification

• 버그수정 Bug fixes (인가 규칙 회귀 방지)
• 기능개선 Enhancements
• 기능추가 Adding features
• 기타 Others

수정된 소스 내용 Modified source

SecurityConfig 인가 규칙을 검증하는 테스트가 없습니다. 규칙은 보안 PR로 자주 바뀌어 왔고 문서 불일치 사례도 있었습니다. 신규 테스트 1개만 추가하고 운영 코드는 바꾸지 않았습니다.

• SecurityConfigAuthorizationTest: SecurityConfig 필터 체인을 그대로 통과시키는 DB 독립 테스트(@SpringBootTest + @AutoConfigureMockMvc, 선례 EgovBBSManageApiControllerMissingArticleTest 방식). 토큰은 EgovJwtTokenUtil로 직접 만듭니다(spring-security-test 의존성 추가 없음).
• 경로 50개 × 익명/USER/ADMIN = 150 케이스를 중앙 표에서 SecurityConfig 줄과 대조합니다(공개 GET 9개, 공개 whitelist(/auth/me 제외: 컨트롤러가 직접 401 반환), 모든 명시 matcher, anyRequest). 요청 본문이 필요 없는 경로라 필터의 HTTP 상태(401/403 여부)만 봅니다.
• 규칙에 의문이 생기면 별도 이슈로 분리한다는 전제 하에, 테스트가 규칙과 다르면 테스트(또는 문서)를 고치는 쪽으로 둡니다.

JUnit 테스트 JUnit tests

• JUnit 테스트 JUnit tests

• 수동 테스트 Manual testing

• mvn -B -ntp test -Dtest=SecurityConfigAuthorizationTest → Tests run: 150, Failures: 0, Errors: 0, Skipped: 0.

• 전체: mvn -B -ntp package -DexcludedGroups=browser → Tests run: 565, Failures: 0, Errors: 0, Skipped: 0, BUILD SUCCESS (JDK 21 로컬 실행).

테스트 브라우저 Test Browser

해당 없음(백엔드 API·단위 테스트).