목록Spring Security (1)

PengTory

스프링 시큐리티(Spring Security)의 개념

스프링 시큐리티(Spring Security) 스프링 시큐리티는 스프링 기반의 애플리케이션의 보안(인증과 권한, 인가 등)을 담당하는 스프링 하위 프레임워크이다. 즉 인증(Authenticate) 과 인가(Authorize)를 담당하는 프레임워크를 뜻한다. 스프링 시큐리티에서는 주로 서블릿 필터(filter)와 이들로 구성된 필터체인으로의 구성된 위임모델을 사용한다. 그리고 보안과 관련해서 체계적으로 많은 옵션을 제공해주기 때문에 개발자 입장에서는 일일이 보안관련 로직을 작성하지 않아도 된다는 장점이 있다. [인증과 인가]- 접근주체 (Principal): 보호된 리소스에 접근하는 대상 - 인증(Authentication): 해당 사용자가 본인이 맞는지 확인하는 절차 - 인가(Authorize): 인증..
Spring 2023. 1. 2. 22:55
이전 Prev 1 Next 다음