스프링 시큐리티 1장 인증, 인가 개념
✅ Spring Security란?Spring Security는 Spring 애플리케이션을 위한 인증(Authentication)과 인가(Authorization) 기능을 제공하는 보안 프레임워크입니다.단순한 로그인/로그아웃을 넘어서 세션 관리, CSRF 방지, 비밀번호 암호화, 역할 기반 접근 제어, OAuth2, JWT 처리 등 보안과 관련된 다양한 기능을 담당합니다.Apache 2.0 라이선스로 오픈소스로 제공되며, Spring과 자연스럽게 통합됩니다.✅ 왜 보안이 중요한가? 사용자의 개인정보, 인증 정보, 결제 수단 등 민감한 데이터가 애플리케이션에서 관리됩니다. 보안에 실패하면 금전적 피해를 넘어 브랜드 이미지, 법적 책임까지 발생할 수 있습니다. 유럽 GDPR 등 글로벌 법적 규제도 강화..
2025. 7. 25.