Spring Security :: Spring Security

🧑‍💻 Spring Security란?

Spring 기반의 애플리케이션의 보안(인증과 권한, 인가 등)을 담당하는 스프링 하위 프레임워크입니다.

Spring Security 는 '인증'과 '권한'에 대한 부분을 Filter 흐름에 따라 처리하고 있습니다.

Spring Security 는 보안과 관련해서 체계적으로 많은 옵션을 제공해주기 때문에 개발자 입장에서는 일일이

보안관련 로직을 작성하지 않아도 된다는 장점이 있습니다.

Spring 기반 애플리케이션 보안의 사실상 표준이라고 합니다.

✅ Spring Security 내부 동작

- 사용자의 요청 → 컨트롤러 ( Security 의존성이 없을 때 )

클라이언트의 요청은 서버 컴퓨터의 WAS(ex: 톰캣)의 필터들을 통과한 후 Spring Container에 도달합니다.

- 사용자의 요청을 감시/가로채려면 ( Security 의존성 추가 )

• Spring Security 가 사용자의 요청을 감시하고 통제하는 지점 WAS의 필터단에서 요청을 가로챈 후 Security 의 역할을 수행합니다.