Spring Security

Spring Security의 모든 것을 차근차근 정리한 글입니다. 복잡해 보이지만 하나씩 차근차근 정리하였습니다. 1. Spring Security란 무엇인가?Spring Security의 정체Spring Security는 Spring과는 별개의 독립적인 프로젝트다. 즉, Spring Framework가 제공하는 보안 전용 프레임워크라고 볼 수 있다.주요 특징들장점:인증, 권한 부여, 일반적인 공격(CSRF)에 대한 보호 기능을 제공한다더 이상 세션에만 의존하지 않고 자체적인 보안 방식을 제공한다Filter 기반으로 동작하므로 모든 Servlet Application에서 동작 가능하다 → 컨테이너에 무관하게 적용 가능하다@Secured 애노테이션으로 관심사 분리가 가능하다DB 저장 방식과 인증 방법이 ..