철갑이의 이모저모

▶The type WebSecurityConfigurerAdapter is deprecated Spring Security 설정 도중 아래와 같이 WebSecurityConfigurerAdapter가 deprecated 된 것을 확인할 수 있었습니다. ▶ 어떻게 바뀌었을까? 공식문서를 확인해보니 기존에는 WebSecurityConfigurerAdapter를 상속받아 설정을 overriding 했다면 지금은 SecurityFilterChain를 Bean으로 등록해서 사용하라고 나와있습니다. 공식문서에서 권장하는 방식으로 코드를 변경해보았습니다. ▶ 적용 방법 변경전 (WebSecurityConfigurerAdapter 상속) @Configuration @EnableWebSecurity public clas..

▶ 시작 전 보안과 관련된 용어 정리 인증(authentication) : 사용자가 누구인지 확인하는 단계 인가(authorization) : 인증을 통해 검증된 사용자가 애플리케이션 내부의 리소스에 접근시 해당 리소스에 접근할 권리가 있는지 확인하는 과정 접근 주체(principal) : 애플리케이션의 기능을 사용하는 주체 권한 : 인증을 통해 검증된 사용자가 애플리케이션의 동작을 수행할 수 있도록 허락되있는지를 결정 ▶ 스프링 시큐리티(Spring Security)란? 애플리케이션의 인증, 인가, 권한 등의 보안 기능을 제공하는 스프링 하위 프로젝트 ▶ 스프링 시큐리티의 동작 구조 스프링 시큐리티는 서블릿 필터(Servlet Filter)를 기반으로 동작하기 때문에 filter에 대해 알고 가는 것이..