Daramu

다람어의 블로그

개발/스프링 시큐리티(Security)

스프링 시큐리티는 사용자 요청에 관하여 그것이 정당한 요청인지를 검사한다.여기서 정당한 요청은 사용자의 인증 및 인가는 물론이고, 그것이 올바른 요청을 통해 전달 되었는지를 포함한다. CORS(Cross Origin Resource Sharing)?전체 명칭은 위에 있듯이 교차 출처 리소스 공유이다.CORS는 브라우저 클라이언트에서 실행되는 스크립트가 다른 출처의 리소스와 상호작용하게 할 수 있게 하는 프로토콜이다. 여기서 말하는 출처는 아래와 같다.1. a different scheme(HTTP or HTTPS)2. a different domain3. a different port 예를 들자면 https://www.google.com (80생략) 같은 것이 하나의 출처 라는 것이다.여기서 https:..

2025. 1. 8.

개발/스프링 시큐리티(Security)

스프링 시큐리티에 관하여 알아보기 전, 스프링 부트(이하 스프링)의 동작 과정에 대해 먼저 알아야한다. Spring Security의 Servlet은 Servlet Filter에 기반을 두고있다. 그러니 우선 스프링 시큐리티를 이해하기 위해서는 서블렛과 필터에 관한 이해가 선행되어야한다. 일반적으로 웹 환경에서 클라이언트(브라우저)가 HTTP 혹은 HTTPS 로 요청(Request)을 보낸다고 하자.여기서 클라이언트가 요청을 보낼때, 그 요청을 자바는 이해할 수 없다.왜냐하면 자바는 자바 객채에 관한 것을 처리할 수 있지만, 클라이언트가 바로 보내는 요청에 관해서는 처리할 수 없기 때문이다. 이 문제를 해결하기 위해 서블릿 컨테이너가 필요하다. 웹(혹은 앱)서버에 배포된 서블릿 컨테이너(ex. tomca..

2025. 1. 8.