목록SpringSecurity (1)

whdudev

Spring security + jwt + OAuth2.0 개념

인증과 인가에 대해서 간단하게 다루고  Spring Security에서의 인증과 인가 흐름에 대해서도 다루는 글이다.  인증인증이란 사용자가 누구인지 확인하는 과정이다. 아이디/비밀번호 기반 인증 OAuth2.0/JWT기반 인증 소셜 로그인(Google, Facebook 등)API Key / Token 기반 인증 인가 인가란  요청하는 유저가 권한이 있는지 체크하는 절차이다.jwt에 유저의 권한 정보도 전달해서 수월하게 인가 체크    인증(Authentication)과 인가(Authorization)의 차이보안에 관련된 작업을 위한 절차라는 공통점이 있지만 역할에서 다르다.인증은 인가로 이어지지만 인가는 인증으로 이어지지 않는 차이가 있다.      Spring Security란?Spring Secur..
SPRING SECURITY 2025. 2. 19. 16:21
이전 Prev 1 Next 다음