웹개발 블로그

Spring Security스프링 시큐리티란?강력한 인증과 권한에 대한 프레임워크REST API를 인증되고 권한이 있는 요청에만 허락해줌.(스프링 시큐리티가 관여함.)JWT(인증시스템으로 사용)보안(인증과 권한)에 많이 사용됨JWT(JSON WEB TOKEN) 토큰 형태로 사용됨URL-safe, 웹 브라우저 교환, SSO지원주요 인증 방식(4가지)1. 로그인 기반 인증 (크레덴셜 기반 인증)Credential-based authentication토큰 기반 인증패스워트를 암호화 해서 받고 2. 인증 정보를 다른 어플리케이션으로 전달제 3자가 인증을 처리하는 방식OAuth2 : 다른 인증서비스를 이용하여 현재 애플리케이션 인증하는 방식페이스북/구글 같은 소셜 계정들을 이용하여 로그인3. 2단계 인증로그인이나..

https://shinsunyoung.tistory.com/110