DevBoi

최근 진행 작업중, 특정 autorization path를 설정해도, 전체 path에 적용되어 모든 인가처리를 하게 되어 성능이 낮아지고 오류가 난적이있다. 그래서 해결한 방법 중 하나를 기록하려고한다. @Configuration public class SecurityConfig { @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { return http .authorizeHttpRequests((authorize) -> authorize .requestMatchers("/api/public").permitAll() .requestMatchers("/api/private").authenticated() .re..

스프링 시큐리티는 각각의 역할에 맞는 작업을 처리하는 여러개의 필터들이 체인형태로 구성되어, 순서에 따라 순차적으로 수행된다. 스프링 시큐리티의 특징 및 장점 -보안과 관련하여 체계 적으로 많은 옵션을 제공하여 편리하게 사용할 수 있다. -Filter 기반으로 동작하여, MVC와 분리하여 동작이 가능하다. -어노테이션을 통한 간단한 설정이 가능하다. -스프링 시큐리티는 기본적으로 쿠키 + 세션으로 동작한다. 스프링 시큐리티의 기본 필터 종류이다. -SecurityContextPersistenceFilter : SecurityContextRepository에서, 해당 SecurityContext를 저장하고 로드하는 역할을 한다. -LogoutFilter : Logout 으로 지정된 가상의 url 이 있어,..