스프링 시큐리티 검색 결과

해당 글 4건

Spring Security 4.x 버전에서 변경된 점 확인하기

Spring Security 3.x 버전에서 Spring Security 4.x 버전으로 올라가면서 변경된 것들이 있다. 스프링 시큐리티 3 버전으로 공부를 하다가 까먹기전에 정리글을 쓰면서 공부하자는 생각에 새로운 프로젝트를 만들었다. 근데 왜인지 모르겠지만 새 프로젝트에는 스프링 시큐리티 4 버전을 적용했다. 그래서 공부할 때와 똑같이 따라가는데 자꾸 안되서 물음표만 백만개 띄웠다 ㅎㅎ 보다보니 버전이 다른 게 문제가 되는 건가 싶었고, 찾아보니 스프링 시큐리티 3버전에 4버전으로 갈 때 XML 속성들의 기본값이 변경되었다고 한다.. 에잇! 그래서 영문서를 읽었다 ㅠ 과거의 나 덕분에 더 공부했네 (ㅎㅁㅎ) 사족은 이쯤하고, 변경된 것들을 확인하자. 우선 스프링 시큐리티 4 부터는 CSRF 방지 기능..
공부/Spring Security 2018. 11. 1. 15:13

Spring Security - 경로에 따른 접근 권한 설정

스프링 시큐리티에서는 권한에 따라 접근 가능한 경로를 제한할 수 있다. 그럼 권한에 따라 다른 링크를 보여준다면, 접근 가능한 경로를 제한할 수 있는 것 아닌가? 라는 생각을 할 수도 있다. 맞다. 눈에 보이는 링크만 클릭할 수 있으니 접근 가능한 경로를 제한할 수 있다. 하지만, 만약에 그 사람이 자기 권한이 아닌 페이지의 경로 주소를 우연히 알게 되었다고 하면, 권한이 있는 것도 아닌데 마음대로 들락날락 거리는 큰 문제가 생긴다. 스프링 시큐리티는 경로 주소에서부터 접근을 제한한다. 따라서 권한을 가지지 않으면 경로 주소를 알고 있더라도 들어가지 못한다. 예를 들어 "/admin/" 이 들어가는 경로들은 전부 관리지만 들어갈 수 있게 한다면, 일반 유저는 아무리 주소창에 경로 주소를 치더라도 들어갈 ..
공부/Spring Security 2018. 10. 26. 16:23

Spring Security - 스프링 시큐리티 파악하기

아주 기본적인 기초 셋팅만으로 프로젝트에 써먹을 수 없다. 아니 기초셋팅만으로 적용하면 안된다. 마이너스 요소다!! 스프링 시큐리티를 사용하게 되면 커스터마이징이 필수다. 무작정 바꾸는 것보다는 어떤식으로 이루어지는 지 파악부터 하자. 그래야 어렵지 않게 따라올 수 있다. 스프링 시큐리티를 전부 다 아는 건 아니지만, 아는 선 안에서 최대한의 흐름을 설명하고자 한다. 나는 스프링 시큐리티를 공부하면서 많이 헤맸었다ㅠㅠ 어떤 분은 이걸 쓰고, 어떤 분은 이걸 안쓰고.. 그래서 써야 되는 건지, 말아야 되는 건지 ㅠㅠ 근데 차츰 차츰 하다보니까 말 그대로 커스터마이징이기에 자신이 필요한 기능이 있으면 쓰고 없으면 안쓰는 거다. 나는 그렇게 결론을 내렸다. 다시 차근 차근 해봐야지. 일단 공통적으로 커스터마이..
공부/Spring Security 2018. 10. 25. 13:00

Spring Security - 기본 설정 (완전 기초)

1. 라이브러리 추가Spring Security는 Spring 버전에 의존도가 있기 때문에, 의존성(dependency) 관련 버전을 반드시 확인하고 사용해야 한다. 무조건 내가 쓴 버전을 사용해야 한다는 것이 아니다. 의존성에 맞는 버전을 사용하면 된다. 버전을 찾고 싶으면 여기를 참고하면 된다. 자신이 쓸 스프링 시큐리티의 버전에 들어간 후, Compile Dependencies 에서 스프링 버전을 확인하여 사용하면 된다. 스프링 4.3.2 버전에 스프링 시큐리티 4.1.3 버전을 사용한다. pom.xml123456789101112131415161718192021222324252627282930 1.8 4.3.2.RELEASE 1.8.4 1.6.6 4.1.3.RELEASE org.springframe..
공부/Spring Security 2018. 10. 24. 10:46