spring security

가. WebAsyncManagerIntegrationFilter a. 비동기 처리할때 SecurityContext - WebAsyncManager는 request에 대한 비동기 Thread들을 중앙 관리하는 역할을 한다. - WebAsyncManagerIntegrationFilter는 SecurityContext를 WebAsyncManager와 통합한다. - 즉 비동기 처리시 파생되는 Thread들에서도 SecurityContext에 접근할 수 있도록 해준다. => ThreadLocal의 SecurityContext를 통합관리 나. SecurityContextPersistenceFilter a. Context연결하기 - SecurityContextHolder는 주어진 SecurityContext를 현재 ..

출처 : https://inf.run/4Vam 스프링 시큐리티 - Spring Boot 기반으로 개발하는 Spring Security - 인프런 | 강의 초급에서 중.고급에 이르기까지 스프링 시큐리티의 기본 개념부터 API 사용법과 내부 아키텍처를 학습하게 되고 이를 바탕으로 실전 프로젝트를 완성해 나감으로써 스프링 시큐리티의 인증과 www.inflearn.com 가. 인증 flow a. AuthenticationFilter - 사용자의 로그인 요청에 대해 Authentication(Token)을 생성 b. AuthenticationManger - 인증의 전반적인 관리를 진행(실제 인증 처리는 하지 않고 AuthenticationProvider로 위임) => AuthenticationProvider 목록..

출처 : https://inf.run/4Vam 스프링 시큐리티 - Spring Boot 기반으로 개발하는 Spring Security - 인프런 | 강의 초급에서 중.고급에 이르기까지 스프링 시큐리티의 기본 개념부터 API 사용법과 내부 아키텍처를 학습하게 되고 이를 바탕으로 실전 프로젝트를 완성해 나감으로써 스프링 시큐리티의 인증과 www.inflearn.com 가. DelegatingFilterProxy a. Security는 어떻게 Filter 기반으로 동작할 수 있을까? - Security는 Servlet Filter 기반으로 Client의 요청을 전처리, 후처리를 통해 보안을 구현한다. - 하지만 Servlet 필터에 Spring Bean 주입하는 것은 불가능 하다. => Spring Bean은..

출처 : https://inf.run/4Vam 스프링 시큐리티 - Spring Boot 기반으로 개발하는 Spring Security - 인프런 | 강의 초급에서 중.고급에 이르기까지 스프링 시큐리티의 기본 개념부터 API 사용법과 내부 아키텍처를 학습하게 되고 이를 바탕으로 실전 프로젝트를 완성해 나감으로써 스프링 시큐리티의 인증과 www.inflearn.com 가. 설정 클래스 a. Config 설정 - starter-security dependency를 추가하면 자동으로 security 설정이 이루어진다. => 원하는 보안기능을 사용하기 위해서는 설정 클래스 추가해서 사용해야한다. - 이때 WebSecurityConfigurerAdapter 를 상속받아서 구현한다. => 해당 클래스는 웹 보안기능 ..

https://docs.spring.io/spring-security/site/docs/current/reference/html5/ Spring Security Reference In Spring Security 3.0, the codebase was sub-divided into separate jars which more clearly separate different functionality areas and third-party dependencies. If you use Maven to build your project, these are the modules you should add to your pom.xml. Ev docs.spring.io 가. 무엇인가 a. 서버 보안?! - 스프링 시..