감자도 개발해요

🌟 세션 인증 1. 세션이란? 사용자가 웹 브라우저를 통해 웹 서버에 접속한 시점으로부터, 웹 브라우저를 종료하여, 연결이 끝나는 시점까지 같은 사용자로부터 오는 일련의 요청을 하나의 상태로 보고 그 상태를 일정하게 유지하는 기술 HTTP는 "connectionless", "stateless"인 환경이기 때문에, 클라이언트가 누군지 매번 서버는 확인하는 과정이 필요하다. 세션은 그 과정을 도와주는 기술이다. cf. connectionless : 클라이언트가 요청을 한 후 응답을 받으면 그 연결을 끊어 버리는 특징 cf. stateless : 통신이 끝나면 상태를 유지하지 않는 특징 2. 동작 순서 1) 클라이언트가 페이지를 요청 2) 서버는 해당 클라이언트의 RequsetHeader에서 Cookie를 확..

🌟 1. Spring Security? 인증, 권한 부여 및 보호 기능을 제공하는 스프링 기능. ✔️ 보안 3요소 접근 주체 (Principal) : 보호된 대상에 접근하는 사용자 인증(Authentication) : 해당 사용자가 본인이 맞는지 확인하는 과정. 일반적으로 아이디/암호로 인증. 인가 (Authorization) : 인증된 사용자가 자원(url, 기능 등)에 접근이 가능한지 결정하는 절차 보통 인증 -> 인가 로 절차를 진행한다. 🌟 2. Spring Security Architecture (구조) ✔️ Authentication(인증) 의 용도 - 현재 접근 주체 정보(principal), 자격 (Credential) 을 담는 목적 - 인증 요청할 때, 요청 정보를 담는 목적 public..