본문 바로가기

Spring Security 공식문서

[Spring Security] 공식 문서로 Spring Security 구조 파악하기 2 - Authenticate
Dot Programming/Spring 2022. 2. 22. [Spring Security] 공식 문서로 Spring Security 구조 파악하기 2 - Authenticate Authentication 스프링 시큐리티는 인증(Authentication)에 대한 포괄적인 지원을 제공한다. 전반적인 서블릿 인증 아키텍처부터 훑어볼 것이다. 예상할 수 있듯이 이 섹션은 구체적인 흐름에 대한 이야기 없이 추상적인 아키텍처에 대해서만 설명한다. 인증 메커니즘 Username and Password - 사용자 이름/비밀번호로 인증하는 방법 OAuth 2.0 Login - OAuth 2.0 OpenID Connect 로그인 및 비표준 OAuth 2.0 로그인 (i.e. GitHub) SAML 2.0 Login - SAML 2.0 로그인 Central Authentication Server (CAS) - 중앙 인증 서버 (CAS; Central Authentication Server) 지원..
[Spring Security] 공식 문서로 Spring Security 구조 파악하기
Dot Programming/Spring 2022. 2. 12. [Spring Security] 공식 문서로 Spring Security 구조 파악하기 스프링 시큐리티 Spring Security Spring Security는 Spring기반 애플리케이션을 보호하기 위한 표준으로 직접 커스텀이 가능한 인증 및 Access Control 프레임워크이다. 이는 Java 애플리케이션에 인증과 인가(권한 부여)를 모두 제공하는 데 중점을 뒀다. Spring Security는 다른 Spring프로젝트와 마찬가지로 사용자 요구에 맞춰 쉽게 확장할 수 있다는 점이 최대 장점이다. 특징 인증 및 인가(권한 부여)에 대해 포괄적이고 확장 가능한 지원 session fixation(세션 고정 공격), clickjacking(클릭재킹), csrf(cross site request forgery; 사이트 간 요청 위조) 등과 같은 공격으로부터 보호 Servlet API 통합..

티스토리툴바

티스토리툴바