목록Spring Security (1)

D.DevLog

Spring Security

Spring Security 란?웹 애플리케이션의 인증, 인가 기능을 제공하는 framework spring security 사용시 변하는 것: filter 와 Argument Resolver 의 기능을 Spring security 가 함 - 모든 요청이 기본적으로 차단됨 (url 접근)- 기본 로그인 화면 생김- 인증 되지 않은 사용자에게 403 forbidden 오류 던짐- BCrypt 등 암호화 기본 제공- CSRF 보호 자동으로 활성화cf) CSRF 란? 타인이 사용자의 권한을 도용해 특정 기능 사용하는 것 인증 & 인가 개념인증 (Authentication) : 사용자의 신원 확인_ 누구인지 인가 (Authorisation) : 권한 부여_ 뭐 할 수 있는지 => 요청이 들어왔을때, ..
Backend/Spring Framework 2025. 7. 1. 15:26
이전 Prev 1 Next 다음