HelloZ

- 왜? Why? Security를 사용해야 하는가 - 우리는 /delete라는 URL을 통해 유저를 삭제하는 기 능을 구현하였는데 만약 이 주소를 알고 있는 누군가가 이것을 악용하여 모든 유저를 삭제한다면? - 이러한 특정 기능들은 보안을 강화하여 특정 권한에 의해 관리가 되어야 한다. Spring Security란 - 스프링 프레임워크를 통해 각종 로그인 처리, 권한 처리 등을 수행 - 기본적으로 자원에 대한 접근을 가로채(intercept) 권한을 체크 - 간단한 설정으로 보안 수준을 유지 가능 -> 이번에는 로그인 처리, 권한에 따른 URL 접근 처리 방 법을 알아본다. Spring Security의 인증 – Credential based Authentication : 권한을 부여받는데 사용자명과..