Spring Security

인증(Authentication): 유효한 사용자인가? 사용자의 신원을 확인하는 과정인가(Authorization): 유저가 올바른 접근 권한을 부여 받았는가?모든 것은 인증 받아야 한다(원치 않으면 필터를 커스터마이즈 해야함)폼 인증이 가능하다기본 인증이 가능하다CS

HTTP header를 사용하는 인증 방법헤더에 아이디와 비밀번호 정보를 보내서 인증을 받는 방법▶ 이 정보를 그대로 보내면 누구나 헤더를 보고 이 정보를 가로챌 수 있다▶ 암호화하자!아이디와 비밀번호를 Base64로 인코딩하여 요청 헤더에 담아 보낸다▶ 디코딩이 매우