Spring Security🔐

스프링 시큐리티의 의존성 추가 시 일어나는 일들 서버가 가동되면 스프링 시큐리티의 초기화 작업 및 보안 설정이 이루어

세션 제어 필터 SessionManagementFilter 세션 관리: 인증 시 사용자의 세션정보를 등록, 조회, 삭제 등의 세션 이력을 관리 동시적 세션 제어: 동일 계정으로 접속이 허용되는 최대 세션수를 제한 세션 고정 보호: 인증 할 때마다 세션 쿠키를 새로 발급

서블릿 필터에서 서블릿 필터를 구현한 스프링 빈에게 요청을 위임해주는 대리자 역할의 서블릿 필터이다.스프링 시큐리티는 모든 요청에 대한 인증 및 인가와 같은 보안 처리를 필터 기반으로 처리하고 있는데, 필터에서도 스프링의 기술(스프링 빈)을 사용하고 싶은 요구사항이 있

인증 흐름 이해 Authentication Flow Client에서 로그인 요청 UsernamePasswordAuthenticationFilter에서 Id + Password를 담은 인증 객체(Authentication)를 생성한다. AuthenticationMana

사용자가 설정 클래스에서 생성 및 설정한 여러 SecurityConfig 클래스로 HttpSecurity에서 Filter를 생성하여 WebSecurity에 전달한다.WebSecurity는 FilterChainProxy 객체에 Bean 객체를 생성하여 생성자로 자신이 가

build.gradle는 다음과 같다.비밀번호를 안전하게 암호화 하도록 제공하는 기능이다.Spring Security 5.0 이전에는 기본 PasswordEncoder가 평문을 지원하는 NoOpPasswordEncoder(현재는 Deprecated 됨) 였다.생성Pas