Dot Programming/Spring
2022. 2. 12.
[Spring Security] 공식 문서로 Spring Security 구조 파악하기
스프링 시큐리티 Spring Security Spring Security는 Spring기반 애플리케이션을 보호하기 위한 표준으로 직접 커스텀이 가능한 인증 및 Access Control 프레임워크이다. 이는 Java 애플리케이션에 인증과 인가(권한 부여)를 모두 제공하는 데 중점을 뒀다. Spring Security는 다른 Spring프로젝트와 마찬가지로 사용자 요구에 맞춰 쉽게 확장할 수 있다는 점이 최대 장점이다. 특징 인증 및 인가(권한 부여)에 대해 포괄적이고 확장 가능한 지원 session fixation(세션 고정 공격), clickjacking(클릭재킹), csrf(cross site request forgery; 사이트 간 요청 위조) 등과 같은 공격으로부터 보호 Servlet API 통합..
![[Spring Security] 공식 문서로 Spring Security 구조 파악하기](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/Oc4h8/btrs3RI6zas/D9DmUlMPiS6u2K3EczoDi0/img.png)