취미로서의 개발

스프링 시큐리티의 간단한 동작 과정 스프링 시큐리티는 Role에 따른 url 접근 제어를 기본으로 합니다. WebSecurityConfigurerAdapter 을 상속받은 security config 객체에서 각 url 에 요구되는 role을 기술합니다. security config 객체에서는 원하는 url 에 원하는 filter를 걸 수 있습니다. 다수의 url 에 다수의 filter 를 걸 수 있습니다. 특정 url 에 접근하려는 user는 url 걸려있는 필터를 통과해야하며, 모든 필터를 통과한 유저는 인증된 사용자로서 SecurityContext 에 저장됩니다. 스프링 시큐리티의 동작 원리는..