지식공유/Spring Security1 스프링 시큐리티(Spring Security) 환경설정, 초기세팅(백엔드/개발/Java/인증 및 인가) 스프링 Security Spring Security : 인증과 인가 기능을 제공하는 보안 프레임워크인증(Authentication) : 프로그램을 사용할 수 있는 사용자가 맞는지를 확인하는 절차→ 인증을 정상적으로 수행하기 위해서는 사용자를 구분할 수 있는 정보 필요 - Credential인가(Authorization) : 인증된 사용자가 요청한 자원에 접근 가능한가를 결정하는 절차(권한이라고 생각하면 됨)→ 인증 처리 후 권한을 부여 받을 수 있으며 권한은 일반적으로 역할(Role) 형태로 부여→ 전처럼 인가를 위해 Interceptor를 만들 필요 없이 환경설정만 해주면 된다. 아니면 어노테이션을 이용해도 된다.Spring Security는 인증과 인가를 위해 Principal 객체를 아이디로 사용하.. 2024. 11. 10. 이전 1 다음
