Spring Security

1. 인증 구현하기 swagger에서 토큰 인증을 테스트 하기 위해 SwaggerConfig에 인증 설정을 추가해준다. package com.teamsparta.courseregistration.infra.swagger import io.swagger.v3.oas.models.Components import io.swagger.v3.oas.models.OpenAPI import io.swagger.v3.oas.models.info.Info import io.swagger.v3.oas.models.security.SecurityRequirement import io.swagger.v3.oas.models.security.SecurityScheme import org.springframework.contex..

1. Spring Security, JWT 의존성 추가 implementation("org.springframework.boot:spring-boot-starter-security") implementation("io.jsonwebtoken:jjwt-api:0.12.3") runtimeOnly("io.jsonwebtoken:jjwt-impl:0.12.3") runtimeOnly("io.jsonwebtoken:jjwt-jackson:0.12.3") 2. Spring Security 를 추가하면 15개의 필터가 기본값으로 적용 된다. [org.springframework.security.web.session.DisableEncodeUrlFilter@6bf27411, org.springframework.sec..

Spring Security의 인증처리과정 SecurityContext는 이 Authentication 객체를 담는 Container 역할을 하고, SecurityContextHolder는 다시 SecurityContext 를 관리하는 역할을 한다고 볼 수 있습니다. Authentication 인터페이스 public interface Authentication extends Principal, Serializable { Collection

DispatchServlet DispatchServlet은 Spring MVC에서 핵심적인 역할을 수행하는 컴포넌트입니다. 이해를 돕기 위해 비유하자면, DispatchServlet은 웹 애플리케이션의 트래픽을 관리하는 교통 경찰 역할을 한다고 할 수 있습니다. DispatchServlet의 주요 역할은 클라이언트로부터 들어오는 HTTP 요청을 받아서 적절한 핸들러(Handler)에게 전달하고, 핸들러의 실행 결과를 클라이언트에게 반환하는 것입니다. 이를 위해 DispatchServlet은 다음과 같은 주요 작업을 수행합니다: 요청의 분석: DispatchServlet은 클라이언트로부터 들어오는 HTTP 요청을 분석하여 어떤 핸들러가 처리해야 할지 결정합니다. 요청 URL, HTTP 메서드, 요청 파라미..