애플리케이션의 보안 - Spring Security
보안에서 중요한것은 인증과 인가입니다.
인증이란
해당 리소스에 대해 작업을 수행할 수 있는 주체인지 확인하는 것
예를 들면, 쇼핑몰에서 제품을 구경하는건 로그인을 하지 않아도 되지만, 주문내역을 확인하려면 로그인이라는 인증 절차를 거쳐야 합니다.
인가란
인증 이후에 일어나는 것으로
관리자 페이지에 접근하는 URL을 입력했을 때 해당 URL은 관리자만 접근할 수 있어야합니다.
이때 접근하는 사용자가 해당 URL에 대해 인가된 회원인지 검사하는 것입니다.
인가된 회원이면 해당 URL에 접근이 가능합니다.
