사용자를 '인증' 하는 방법. spring에서는 어떤 것을 이용할까? node(express)를 예로 들자면, passport 미들웨어를 이용하는 방법이 있다. security를 아주 간략하게 설명하자면, client의 request를 최초로 접하는 filter를 활용해 접근주체(principal)를 체크하고 인증(authenticate)하고 접근을 인가(authorize)하는 것이다.