개발스토리

스프링을 시작하면서 회원가입 & 로그인을 직접 구현하는 도중에 보안이나 권한 처리 등 직접 생각하고 구상할 것 들이 많아서 힘들어하는 와중에 스프링 시큐리티를 접하게 되었다. Spring Security가 뭘까...? 우리가 사용하는 대부분의 어플리케이션들 또한, 우리가 만드려는 어플리케이션에는 인증과 권한이 필요하다. 사용자 권한을 가진 사용자는 관리자 페이지로 이동이 안되는 것. 권한의 영역이다. 또한, 어플리케이션을 사용하기 위해 자신이 사용자라는 것을 인증하는 것. 이 두가지는 어떻게 보면 당연하면서도 생각보다 까다로운 것들이다. 왜냐면 각종 보안 위협에 대응도 해야 하고, 세션을 유지하는 과정 등 생각할 것이 많기 때문이다. 우선 정의부터 얘기하자면, ■ Spring Security는 엔터프라이..