spring security

Spring Security 전체 필터의 흐름 (필터 체인의 순서가 고정되어 있음) ## 필터 체인 순서 요약 ===요청/응답 전처리, URL/헤더/세션/CSRF===============1. DisableEncodeUrlFilter 2. WebAsyncManagerIntegrationFilter 3. SecurityContextPersistenceFilter4. HeaderWriterFilter 5. CorsFilter 6. CsrfFilter 7. LogoutFilter===인증 처리 (폼, JWT, OAuth2 등)====================8. [JwtAuthenticationFilter] ← (커스텀 필터) (UsernamePasswordAuthenticationFilter 전) 9. ..

학습 목표1. JWT 를 스프링 시큐리티에 적용하여 인증 인가 처리하는 방법 이해하기2. 정규표현식 이해하기1. 스프링 시큐리티 : JWT 로그인스프링 시큐리티에서 기본적으로 제공하는 세션방식이 아니라 JWT를 어떻게 시큐리티에 적용할 수 있을까? JWT는 스프링 시큐리티의 기본 인증 방식과 다르게 동작하기 때문에, 스프링 시큐리티의 기본 동작을 커스텀해야 한다. 🔍 그렇다면 Spring Security의 어떤 부분을 왜 커스텀하는 걸까? Spring Security는 기본적으로 세션/폼 기반 인증을 제공한다. 사용자가 HTML 폼에 아이디와 비밀번호를 입력하고 서버에 제출하면, Spring Security가 이 폼 데이터를 받아서 인증을 처리하는 방식이다.를 JWT(JSON Web Token)는 A..