• Spring 기반의 애플리케이션 보안을 담당하는 스프링 하위 프레임워크

💡 Warm Up

• Principal : 리소스에 접근하는 대상
• Authentication : 인증 - 사용자가 본인이 맞는 지 확인
  • who are you?
• Authorization : 인가 - 사용자가 리소스에 접근할 수 있는지 확인
  • what are you allowed to do?

Web Security

• 클라이언트는 애플리케이션에 요청을 보내고 컨테이너는 요청 URI의 경로를 기반으로 어떤 필터와 서블릿을 적용할 지 결정한다.

• 세부적으로는 위와 같은 구조로 매핑되는 데, Spring Security의 내부 필터의 사용에 대해서 프로그래머가 관여할 필요는 없다.

  애플리케이션내 모든 @Bean 에 Spring Security 가 자동으로 적용되기 때문.

• 기본적으로 적용된 Spring security 설정을 끄기 위해서는 설정 파일내에 security.basic.enabled=false 부분을 기입하여 설정 자체를 끌 수 있다.

• 그 밖에 보안 단계를 낮추려면 SecurityProperties 파일 설정 자체를 바꿔준다.

  SecurityProperties.BASIC_AUTH_ORDER

Example Code

@Configuration
@Order(SecurityProperties.BASIC_AUTH_ORDER - 10)
public class ApplicationConfigurerAdapter extends WebSecurityConfigurerAdapter {
  @Override
  protected void configure(HttpSecurity http) throws Exception {
    http.antMatcher("/match1/**")
     ...;
  }
}