oauth2.0 (1) 썸네일형 리스트형 [스프링부트/AWS] 5장 스프링 시큐리티와 OAuth 2.0으로 로그인 구현하기 - Spring Security Spring Security(스프링 시큐리티)는 Authentication(인증)과 Authrization(인가)기능 (혹은 권한 부여)을 가진 프레임워크 입니다. Interceptor, Filter 기잔의 보안 기능을 구현하는 것보다 스프링 시큐리티를 통해 구현하는 것을 적극적으로 권장하고 있습니다. Spring Security는 filter 기반으로 동작하기 때문에 Spring MVC와 분리되어 관리 및 동작합니다. ※ 보안관련 용어 정리 접근 주체(Principal) : 보호된 대상에 접근하는 유저 인증(Authenticate) : 현재 유저가 누구인지 확인(ex. 로그인) 애플리케이션의 작업을 수행할 수 있는 주체임을 증명 인가(Authorize) : 현재 유저가 .. 이전 1 다음