1) security-context.xml에서 security탭에서 form-login추가 login-page -> 로그인이 필요한 경우에 /login으로 리다이렉트가 이뤄짐 authentication-failure-url -> 인증 실패시 /login?error로 리다이렉트가 이뤄짐 2) LoginController추가 ...
Spring Security spring security는 filter에 의해 구현됨(오고가는 request response를 가로채서 필터에서 거르는식으로 구현됨) 1) filter패키지 및 filter 추가 2) 관련 라이브러리 추가 config, web, core 3) web.xml에 springSecurityFilter...
1) Logout버튼을 누르면 /logout으로 POST방식으로 보냄. 그러면 spring에 의해 logout절차가 이뤄짐(사용자가 사용했던 쿠키 및 로그인에 관련된 정보를 제거함) 2) 성공적으로 logout됐을때 /logout?logout으로 GET방식으로 리다이렉트 시켜준다. 3) security-context.xml에 logout에 관련...
[보안] 인증과 인가
[개발자 블로그] JDK Dynamic Proxy와 CGLIB 차이.md