role : 역할 = 유저, 관리자, 손님 등등..
authority : 권한 = 글쓰기, 글 삭제, 정지 등등..
hasRole
hasRole("USER")hasAuthority
hasAuthority("WRITE")이런식으로 줄 수 있음..
details에서 설정할때는 역할이라는 것을 인식하려고 하면, "ROLE역할", 권한이라는 것을 알리려면 ROLE을 안붙임.
ROLE_USER로 알려주면 나중에 hasRole을 쓸때는 ROLE_USER를 안붙이고, USER라고 붙이면 됨.
공부 정리 블로그