지난 포스팅에서HttpSecurity(SecurityBuilder) 로 SecurityConfigurer 를 이용하여다양한 Servlet Filter 를 포함하는 SecurityFilterChain 을 생성하는 과정을 알아보았다. 이번엔..SecurityBuilder 의 또다른 구현체인 WebSecurity 에 대해 알아보겠다.  WebSecurity위 코드는 WebSecurityConfiguration 클래스 중 일부이다.this.securityFilterChains, this.httpSecurity 필드는WebSecurityConfiguration 객체에서 의존성 주입을 받은 것이다.따라서, WebSecurity 는 이전 포스팅에서 봤던 SecurityFilterChain, HttpSecurity 를..

Spring Security 는 요청에 대한 인증, 인가 처리를 Servlet Filter 를 통해 수행한다.해당 Servlet Filter 를 만드는 초기화 과정 및 아키텍처를 알아보겠다.  SecurityBuilderSecurityBuilder 는 ...빌더 클래스로 Security 처리와 설정을 담당하는 빈 객체들을 생성하는 역할을 담당한다.대표적으로 WebSecurity 와 HttpSecurity 가 있다.  HttpSecurity위는 HttpSecurityConfiguration 클래스에 존재하는 HttpSecurity 빈 등록 코드이다.HttpSecurity 객체는 spring boot auto configuration 에 의해 자동으로 등록되는 빈인 것을 알 수 있다.scope 은 싱글톤이 ..

org.springframework.boot:spring-boot-starter-security 의존성을 추가하면Spring boot auto configuration 에 의해 설정되는 사항들에 대해 알아보겠다.  위는 SpringBootWebSecurityConfiguration.class 에 존재하는 SecurityFilteChainConfiguration 클래스 코드이다.SecurityFilterChain 타입의 빈을 등록시키고 있으며- 모든 요청에 대해 인증을 요구하고 formLogin, httpBasic 인증 방법을 지원하도록 한다. 따라서, org.springframework.boot:spring-boot-starter-security 의존성을 추가만 해도SecurityFilterChain 타..

Spring 에서 제공하는 Spring security 에 대해 알아보자. Spring Security 공식 문서https://docs.spring.io/spring-security/reference/index.html Spring Security :: Spring SecurityIf you are ready to start securing an application see the Getting Started sections for servlet and reactive. These sections will walk you through creating your first Spring Security applications. If you want to understand how Spring Security..