Image로 대처함
Authentication은 인증된 결과 뿐 아니라 인증을 위한 정보, 인증을 받기 위한 정보가 하나의 Object에 들어가 있음
AuthenticationProvider : 입력된 인증을 보고 허가된 인증을 내주는 방식으로 인증허가를 판단하며 처리가능한 Authentication에 대해서 알려주는 support method를 지원함
Authorities는 어떤 역할을 할 수 있는가, 어디를 갈 수 있는가 에 대한 권한 정보로 **impolement(구현)**한 GrantedAuthority에 관한 정보들이 Save되어 있음
- Authorization?(인가, 권한)
- Client가 어떤 일을 할 수 있는지 궈너한 설정하는 절차를 말함
- 특정 Page/리소스에 접근할 수 있는 권한을 판단함
- Secured, PrePostAuthorize Annoation으로 쉽게 권한 체크를 할 수 있음
- Business Logic이 복잡한 경우 *AOP를 이용해 권한 체크를 해야함
- AOP?
- Aspect Oriented Programming 약자로 관점 지향 프로그래밍이라 불림
- 고나점지향은 어떤 Logic을 기준으로 핵심적인 관점, 부가적인 관점을 나눠서 보고 그 관점을 기준으로 Module화 하겠다는 의미임
- *Module화? → 공통된 Logic이나 기능을 하나의 단위로 묶는 것을 말함
- AOP 관련용어
- Aspect → 흩어진 관심사를 Module화 한 것임
- Target → Aspect를 적용하는 곳이며, Class, Method 등…
- Advice → 실질적으로 어떤 일을 해야할 지에 대한 것을 말하며, 실질적인 부가기능을 담은 구현체를 말함
- Join Point → Advice가 적용될 위치 or 끼어들 수 있는 시점, Method 진입 시점, Constructor 호출 시점, Field에서 꺼내올 시점 등 끼어들 시점을 의미함. Spring에서는 Join Point는 Method 실행 시점을 의미함
- Point Cut → Join Point의 상세한 스펙을 정의 한 것이며, 구체적으로 Advice가 실행될 시점을 정함을 말함
- AOP?
Authentication에 들어가 있는 Token들은 각각의 Filter들을 통해 발행된 Token들임
Credentials는 인증을 받기 위해 필요한 정보들로 대표적인 예시로는 Password가 있음
Principal은 인증된 결과에 대한 정보이며, credentials를 이용해 인증을 받으며 그리고 그 결과를 말함
Details는 정보 외의 인증에 관여된 주변 정보들을 갖고 있음
