목록Spring Security (1)

담비의 개발블로그

[Spring Boot]Security

Spring Security 주요 개념 1. Authentication (인증): 사용자가 누구인지 확인하는 과정이다. 일반적으로 사용자가 입력한 사용자명과 비밀번호를 사용하여 본인 확인을 한다.2. Authorization (인가): 사용자가 애플리케이션 내에서 어떤 작업을 수행할 수 있는지 결정하는 과정이다. 예를 들어, 특정 페이지나 API에 접근할 권한을 확인한다.3. Filter 기반 구조: Spring Security는 필터 체인을 사용하여 보안을 적용한다. SecurityFilterChain이 애플리케이션의 모든 요청을 가로채고 보안 처리를 수행한다.4. Role 및 Authority: 사용자가 수행할 수 있는 작업이나 접근할 수 있는 리소스를 정의하는 개념이다. Role은 주로 그룹 단위의..
언어&프레임워크/Spring&Spring Boot 2024. 10. 2. 20:55
이전 Prev 1 Next 다음