spring security에 대하여...

Question

안녕하세요 이제 만 1년 조금 넘은 초급개발자입니다.회사 업무와 별개로 사용하고 싶은 기술 스택으로 간단하게 REST API 개발 게시판 crud 구현을 하던 중 궁금한 점이 생겨서 이렇게 Q&A글을 남깁니다.인증 및 인가 부분에서 spring security를 이용하여 로그인을 구현하고 싶어서 사용하려고 합니다.spring security가 동작하는 흐름을 인지하는 정도와 해당 기술을 사용할 줄 아는 수준만 되어도 될까요?아니면 내부적으로 정확히 어떻게 흘러가는지 확실히 알아둬야 하나요?

하루의_spring · Answer

인증/인가 프로세서에 대해서는 확실히 알고 가셔야 합니다

AskeTeddy · Answer

모방해서 막 짜보세요https://github.com/spring-projects/spring-security-samples/tree/6.3.x/servlet/spring-boot/java

더미 · Answer

내부적으로 정확히는 필요없습니다. 그럴려고 프레임워크 쓰는게 아니잖아요?

개발잡부 · Answer

스프링 시큐리티와 관련없이 인증/인가 프로세스에 대한 개념은 확실하게 알필요있음.스프링 시큐리티 자체의 동작과정은 큰 흐름과, 중요한 몇개의 필터만 알면댐버전별 사용법 차이가 심하므로 현재 스프링 버전 몇인지 확실히 인지 필요

와플치킨 · Answer

보안은 프로젝트마다 정책이 달라서 왠만하면 내부 구조 잘 이해하고 쓰는 것이 좋을 것 같아요.작은 프로젝트면 이해할 시간에 그냥 직접 구현하는 것이 더 빠른...

초무쿤 · Answer

알면 좋은데 기본설정으로 사용하면 못쓰는건 아닙니다.사실 중요한거는 role, authority 개념늘 어떻게 적용할건지가 중요할듯.

spring security에 대하여...

6개의 답변

Q&A 목록