목록개발(0)/Spring Security (1)

Heestory

[이론]시큐리티 기본①

스프링 시큐리티란? : 스프링 기반 애플리케이션의 보안을담당하는 스프링 하위 프레임워크이다. 이름에 걸맞게 보안 관련 옵션을 많이 제공해주며 복잡한 로직 없이 어노테이션으로 설정할 수 있다. 여러 보안 위협을 방어해 주고 요청 헤더도 보안 처리를 해준다. 그리고 기본적으로 스프링 시큐리티는 세션 기반 인증을 제공한다. 스프링 시큐리티는 필터 기반으로 동작한다.(다양한 필터를 가지고 있다.) 인증(Authenticate) : 접근하려는 요저의 권한을 확인하려는 절차 인가(Authorization0 : 인증된 사용자에 대해서 권한을 확인하고 허락하는 것 프로세스 1. 사용자가 폼에 아이디, 패스워드를 입력하면 HTTPServletRequest에 아이디, 비밀번호 정보가 전달된다.(이 정보는 후에 UserDe..
개발(0)/Spring Security 2023. 9. 5. 23:38
이전 Prev 1 Next 다음