my log

Spring Security 프레임워크 스프링 시큐리티는 자바 애플리케이션들을 위한 인증, 인가 모두를 제공하는 프레임워크다. 스프링 시큐리티의 특징은 다음과 같다. 인증과 인가 모두 이해하기 쉽고 확장가능하게 제공을 한다. 세션 고정 취약점, 클릭 재킹, CSRF 같은 공격을 예방해준다. Spring Security 적용 전 후 비교 Spring Security 적용 전에는 인가가 필요한 컨트롤러마다 HttpSession을 가져와서 개발자가 권한체크를 해줘야했다. Spring Security를 사용하면 개발자가 코드로 체크하지 않아도 설정 파일에서 권한이 필요한 페이지 를 설정해주면 개발자가 아닌 Spring Security 프레임워크 내에서 인증과 인가를 진행해준다. 그렇기 때문에 개발자는 비즈니스 ..