은은하게 코드 뿌시기

1. 시큐리티필터 스프링시큐리티는 서블릿 필터로 개발한 시큐리티 필터에 대한 이해에서 출발한다. 서블릿 필터는 클라이언트의 요청을 가로채서 서블릿이 수행되기 전후에 전처리 후처리를 수행하거나 요청을 리다이렉트하는 용도로 사용한다. 일반적으로 필터 한개당 하나의 기능을 처리하기 때문에 여러기능이 필요한 경우에는 여러개의 필터를 만들어 필터체인을 형성하여 사용한다. 스프링 시큐리티는 시큐리티와 관련된 다양한 기능들을 필터체인을 제공한다. 2. 시큐리티필터 종류 필터 기능 OncePerRequestFilter 요청당 한 번만 실행되는 필터, 중복실행방지 OncePerRequestFilter 를 상속받아 새로운 필터를 만들면 해당 필터는 각가의 요청에 대해 한번만 실행 되며, 중복실행을 방지 할 수잇다. 필터부..

1. 스프링 시큐리티 (Spring security) : 기능 스프링 시큐리티는 스프링 기반의 보안 프레임워크입니다. 스프링 시큐리티를 사용하면 웹 애플리케이션의 보안을 쉽게 구현할 수 있습니다. 스프링 시큐리티는 인증(Authentication)과 권한 부여(Authorization) 기능을 제공합니다. 1) 인증(Authentication) 사용자를 식별 , 사용자가 누구인지 확인하는 과정입니다. 사용자가 제공한 아이디와 비밀번호를 검증하고, 인증된 사용자 정보를 기반으로 애플리케이션에서의 접근 권한을 제어합니다. 2) 인가, 권한 부여(Authorization) 시스템 자원에 대한 접근을 통제, 인증된 사용자가 어떤 동작을 수행할 수 있는지를 결정하는 과정입니다. 인증된 사용자의 권한을 확인하고, ..