Spring security

스프링 하위 프레임워크로 어플리케이션의 인증(authentication)과 인가(authorization)를 담당하여 기본적으로 제공하는 기능들을 제공. 따라서 개발자가 보안에 해당되는 모든 부분을 구현하지 않아도 되는 장점이 있다.

 

Spring Security Filter 는 Dispatcher Servlet 이전에 적용된다. 

 

즉, request 는 Sprint Security Filter -> Dispatcher Servlet -> interceptor -> Controller 순으로 전달된다. 

 

Spring Security 를 통해 인증 과정을 거치고 나면, 특정 리소스에 접근을 하기 위한 권한을 확인한다.