Spring Security란?

Goal

1. Spring Security가 무엇인지 알아보기
2. 인증과 인가의 차이 살펴보기

 

Spring Security란?

• 인증(authentication)과 인가(authorization) 제공 및 권한 제어에 필요한 필터의 모음이며 회원 관리를 하기 위해선 필수이다
• 외부 공격으로부터 여러가지 보호 기능을 제공하는 스프링의 프레임워크이다
• 서블릿 필터 체인을 구성하는데 필터 체인이란 여러개의 필터를 순차적으로 적용하는 것이다

 

인증 vs. 인가

용어	뜻	관련 인터페이스/클래스
인증	사용자가 입력한 정보와 DB에 있는 정보를 비교해서 신원을 확인하는 과정	AuthenticationManager (이걸 설정해줘야함), Authentication
인가	인증을 통해 사용자가 가진 권한이 확인된 후 해당 사용자의 권한에 맞게 접근을 허용해주는 것