authorization

시작하기 앞서 스프링 시큐리티에서 어플리케이션 보안을 구성하는 두 가지 영역에 대해 간단히 알아보자. 인증(Authentication)과 인가(Authorization) 대부분의 시스템에서는 회원을 관리하고 있고, 그에 따른 인증(Authentication)과 인가(Authorization)에 대한 처리를 해야 한다. 인증(Authentication) : 해당 사용자가 본인이 맞는지 확인하는 과정 인가(Authorization) : 해당 사용자가 요청하는 자원을 실행할 수 있는 권한이 있는가를 확인하는 과정 Spring Security는 기본적으로 인증 절차를 거친 후에 인가 절차를 진행하며, 인가 과정에서 해당 리소스에 접근 권한이 있는지 확인하게 된다. Spring Security에서는 이러한 인증과..

인증(Authentication)과 인가(Authorization)의 개념 인증(Authentication)이란? 사용자가 누구인지를 확인 하는 절차를 말한다. (회원가입, 로그인 과정이 대표적인 인증의 예) 회원가입부터 로그인의 과정을 예를 들어 보자. 회원가입 과정 1. 아이디, 비밀번호를 생성한다. 2. 비밀번호를 암호화하여 DB에 저장한다. 로그인 과정 1. 등록된 아이디와 비밀번호를 입력한다. 2. DB에 저장된 사용자의 비밀번호와 입력된 비밀번호가 서로 일치하는지 비교한다. 2-A. 일치하면 로그인한다. 2-B. 일치하지 않으면 로그인에 실패한다. 3. 로그인에 성공하면, Access Token을 클라이언트에 전송한다. 4. 최초 로그인 성공 후, 다음부턴 Access Token을 서버에 요청..