# SecurityContext
데브코스 W10D3
WAS의 경우 새로운 요청이 들어온 경우 큐에 적재되고 쓰레드 풀 내 하나의 쓰레드를 사용하여 처리하게 되는 방식으로 동작하게 된다.동일한 thread에서 실행되는 동안(하나의 요청을 처리하는 동안) 거치는 Controller, Service, Repository, 도
<Spring Security> Spring Security 주요 아키텍처 이해(1)
서블릿 필터에서 서블릿 필터를 구현한 스프링 빈에게 요청을 위임해주는 대리자 역할의 서블릿 필터이다.스프링 시큐리티는 모든 요청에 대한 인증 및 인가와 같은 보안 처리를 필터 기반으로 처리하고 있는데, 필터에서도 스프링의 기술(스프링 빈)을 사용하고 싶은 요구사항이 있
스프링 시큐리티 - Authentication, SecurityContext
본 게시물은 스스로의 공부를 위한 글입니다.잘못된 내용이 있으면 댓글로 알려주세요!사용자의 인증 정보를 저장하는 토큰 개념.2가지 용도로 사용된다. 인증 용도 또는 인증 후 세션에 담기 위한 용도인증시 id와 password를 담고 인증 검증을 위해 전달되어 사용된다.
SpringSecurity(2-1. 로그인)
지난 글에서 스프링 시큐리티의 전체적인 그림을 보았다.이제는 실제로 로그인을 구현하며 각 필터나 기능이 어떻게 쓰이는지 알아보자!스프링 시큐리티에서 로그인 상태의 의미는 인증 정보가 true인 Authentication 객체가SecurityContext에 담겨져 있는
Spring Security Architecture -part 1
포스팅의 목적 스프링 시큐리티를 적용하는 것은 어려운 일은 아니다. 하지만 그 구조를 이해하고 사용해야 이슈가 생겼을 때, 해결법에 쉽게 접근할 수 있을 것이다. 또 막연히 사용하는 것은 무척이나 지루한 일이지만, 구조를 이해하고 사용하는 것은 쾌감을 주기도 한다. 그