삽질도 배움이다

Spring Security 인증처리 흐름과 구조 사실 필자는 Spring 에서 가장 어렵고 복잡한 부분이 바로 Spring Security라고 생각한다. 그래서 더 이해하기 어렵고 사용하기 어렵다. 스프링 시큐리티는 수 많은 클래스 및 인터페이스들로 이루어져 있다. 이 클래스들은 인증환경을 구성하기 위한 각각의 역할이 있으며, 인증처리 역시 관련 시큐리티 클래스들이 적절하게 호출되어 구현된 것이다. Spring Security 란? 스프링 시큐리티에서는 인증 과 권한을 분리하여 체크할 수 잇도록 구조를 만들었다. Authentication(인증) : A 라고 주장하는 주체(user, subject, principal) 가 A가 맞는지 확인 하는 것. 코드에서 Authenitication : 인증 과정에..