Spring Security Architecture
Spring Security Architecture Conceptual Architecture - 거시적 관점에서 Spring Security는 웹 요청을 가로챈 후 사용자를 인증하고, 인증된 사용자가 적절한 권한을 지니고 있는지 확인 Authentication Manager: (인증) 사용자 인증 관련 처리 AccessDecisionManager: (인가) 사용자가 보호받는 리소스에 접근할 수 있는 적절한 권한이 있는지 확인 FilterChainProxy(Spring Security 필터 체인) - Spring Security의 실제적 구현은 서블릿 필터 (javax.servlet.Filter 인터페이스 구현체)를 통해 이루어짐 + 서블릿 필터는 웹 요청을 가로챈 후 전처리 또는 후처리를 수행하거나, ..
2023. 4. 4.
최근댓글