🌱 Spring Framework/Spring Security

스프링 시큐리티 - Spring Boot 기반으로 개발하는 Spring Security - 인프런 | 강의 초급에서 중.고급에 이르기까지 스프링 시큐리티의 기본 개념부터 API 사용법과 내부 아키텍처를 학습하게 되고 이를 바탕으로 실전 프로젝트를 완성해 나감으로써 스프링 시큐리티의 인증과 www.inflearn.com 필터는 자바 웹 표준인 Servlet 2.3버전부터 추가된 기능이다. 스프링 시큐리티는 서블릿 필터 기반으로 동작하는 프레임워크이다. 2022.03 추가(리뷰내용) Provider를 따로 만들지 않고, 그냥 기본 AuthenticationManager.authenticate(new token())을 호출해버린경우 단순히 패스워드를 비교하는 로직이라 따로 Provider를 만들지 않고, 시큐..

스프링 시큐리티 - Spring Boot 기반으로 개발하는 Spring Security - 인프런 | 강의 초급에서 중.고급에 이르기까지 스프링 시큐리티의 기본 개념부터 API 사용법과 내부 아키텍처를 학습하게 되고 이를 바탕으로 실전 프로젝트를 완성해 나감으로써 스프링 시큐리티의 인증과 www.inflearn.com 아래의 보안 기능들은 직접 구현하고자하면 상당히 귀찮다. 스프링 시큐리티에서는 간단한 설정 값을 통해 다양한 기능을 사용할 수 있다. 💭 익명 사용자 필터 (AnonymousAuthenticationFilter) 이름 그대로 현재 사용자가 인증(로그인)이 되어있는지, 아닌지를 판단하는 필터이다. 스프링 시큐리티에서는 익명 사용자라고 할지라도, 인증개체를 null로 처리하지 않고 [익명 사용..

스프링 시큐리티 - Spring Boot 기반으로 개발하는 Spring Security - 인프런 | 강의 초급에서 중.고급에 이르기까지 스프링 시큐리티의 기본 개념부터 API 사용법과 내부 아키텍처를 학습하게 되고 이를 바탕으로 실전 프로젝트를 완성해 나감으로써 스프링 시큐리티의 인증과 www.inflearn.com 💭 Spring Security 스프링 기반의 앱에서 보안(인증, 권한, 인가)등을 담당하기 위해 만들어진 하위 프레임워크이다. Spring Security는 보안을 담당하는 프레임워크이다. 그래서 스프링 앱과의 의존성을 분리시키기 위해 기본적으로 서블릿 필터기반으로 동작하게끔 만들어져있다. 즉 스프링을 사용하지 않더라도 서블릿을 사용하고 있다면 따로 적용이 가능하다. Spring Secu..

# 인증과 인가 인증(Authentication) 은 내가 누구인지 식별하고, 입증하는 과정이다. 인가(Authorization) 은 인증이 완료된 사용자의 권한을 설정하는 과정이다. 접근 주체(Principal) 은 보호된 대상에 접근하는 유저 또는 시스템을 의미한다. 역할(Role) 에 따라 다른 권한을 부여해야한다. # 서블릿과 필터 인증, 인가를 담당하는 코드도 기존의 서비스와 함께 작성할 수 있다. 실제로 서블릿 초기에도 그랬었다. 하지만 [비즈니스 로직]과 [인증, 인가를 담당하는 로직]은 서로의 역할이 다르고 전혀 관련이 없다. 모든 객체에 같은 보안을 적용할 경우 코드는 반복되고 수정했을 때 아무런 상관없는 영역까지 변경이 전파되는 상당히 큰 단점이 있다. 그래서 서블릿 2.3부터 필터라는..