@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")   // /admin으로 시작하는 URL은 ADMIN 권한이 필요함
                .antMatchers("/user/**").hasAnyRole("ADMIN", "USER")   // /user로 시작하는 URL은 ADMIN 또는 USER 권한이 필요함
                .anyRequest().authenticated()   // 나머지 URL은 인증이 필요함
            .and()
                .formLogin()
                    .loginPage("/login")   // 로그인 페이지 설정
                    .permitAll()
            .and()
                .logout()
                    .logoutUrl("/logout")   // 로그아웃 URL 설정
                    .permitAll();
    }
    
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
                .withUser("admin").password("{noop}password").roles("ADMIN")   // ADMIN 권한을 가진 사용자 설정
                .and()
                .withUser("user").password("{noop}password").roles("USER");   // USER 권한을 가진 사용자 설정
    }
}