GW LABS

13.1 보안 용어 이해 인증: 사용자가 누구인지 확인하는 단계 인가: 사용자가 애플리케이션 내부의 리소스에 접근할 권한이 있는지 확인하는 단계 접근주체: 애플리케이션의 기능을 사용하는 주체 13.3 스프링 시큐리티의 동작 구조 스프링 시큐리티는 서블릿 필터 기반으로 동작 DelegatingFilterProxy 서블릿 컨테이너의 생명주기와 스프링 애플리케이션 컨텍스트 사이에서 다리 역할을 수행하는 필터 구현체 표준 서블릿 필터를 구현하고 있고 필터체인 프록시를 내부에 가지고 있음 필터체인 프록시 스프링 시큐리티에서 제공하는 필터 보안 필터체인을 통해 많은 보안 필터들을 사용할 수 있음 ex) CorsFilter, CsrfFilter, UsernamePasswordAuthenticationFilter 예전..