spring-security1 spring security 란? spring security 란? spring 기반의 보안을 (인증, 권한, 인가 등) 담당하는 모듈입니다. 인증과 권한에 대한 부분을 Filter 흐름에 따라 처리하고 있습니다. Filter 는 request 요청이 들어왔을 때, DispatcherServlet 에 접근하기 전에 적용됩니다. spring security 는 크게 인증과 인가를 담당하고 있습니다. 인증 : ID, PW 입력하여 본인인증 확인하는 절차 인가 : 사용자가 자원에 접근가능한지를 확인하는 절차 spring security 상세 Authentication 접근 주체의 정보와 권한을 담고 있습니다. 인증 후, SecurityContextHolder 에 저장됩니다. SecurityContext Authentication 를 보관하고 .. 2022. 1. 12. 이전 1 다음