Spring Security란...

Definition Access

• JWT를 적용하기 위해서는 스프링 시큐리티에 대한 이해가 필수인것 같아서 원리 공부를 먼저 시작했다.

• 계속 스프링시큐리티사용하면 나오는 오류들은 내가 스프링시큐리티의 기본적인 동작방식을 이해하지 못해 해결하지 못한다라는 것을 깨달아서 정리해보았다.

• Spring Security
  Spring Security는 Spring 기반의 애플리케이션의 보안(인증과 권한, 인가 등)을 담당하는 스프링 하위 프레임워크이다. Spring Security는 '인증'과 '권한'에 대한 부분을 Filter 흐름에 따라 처리하고 있다. Filter는 Dispatcher Servlet으로 가기 전에 적용되므로 가장 먼저 URL 요청을 받지만, Interceptor는 Dispatcher와 Controller사이에 위치한다는 점에서 적용 시기의 차이가 있다. Spring Security는 보안과 관련해서 체계적으로 많은 옵션을 제공해주기 때문에 개발자 입장에서는 일일이 보안관련 로직을 작성하지 않아도 된다는 장점이 있다.
  출처: https://mangkyu.tistory.com/76 [MangKyu's Diary:티스토리]

---

Mechanism

• 스프링 시큐리티 구조
  • 스프링 시큐리티를 사용해 회원관리하는 방법을 순서도를 통해 정리

• 스프링 시큐리티 Authentication Filter.

• JWT Filter를 적용

참고 : https://www.bottlehs.com/springboot/%EC%8A%A4%ED%94%84%EB%A7%81-%EB%B6%80%ED%8A%B8-spring-security%EB%A5%BC-%ED%99%9C%EC%9A%A9%ED%95%9C-%EC%9D%B8%EC%A6%9D-%EB%B0%8F-%EA%B6%8C%ED%95%9C%EB%B6%80%EC%97%AC/

참고 : https://velog.io/@suker80/Spring-Security%EC%9D%98-Filter-Chain

---

Retrospection

• 너무 복잡하다. 그렇지만 이해한 것 만큼만 정리하는 것도 중요한 것 같다.

---