목록Spring Security (1)

hayu's 개발 일지

[TIL]240329 스프링 부트와 AWS로 혼자 구현하는 웹서비스: -5장 스프링 시큐리티 & 인증, 인가

인증(Authentication)이란? 인증이란, 식별 가능한 정보(이름, 이메일 등)를 이용하여 서비스에 등록 유저의 신원 입증하는 과정이다. (신원 확인) 인가 이전에 완료 되며 일반적으로 회원의 로그인 정보가 필요하다. 만약 인증이 실패하면 클라이언트는 401 에러를 응답받는다. 나의 서비스에 등록된 사용자에게만 서비스를 제공한다는 뜻이다. 인가(Authorization)란? 인증된 사용자가 접근하려는 자원에 대한 권한이 있는지 확인하는 절차이다. 인가는 항상 앞에 인증이라는 프로세스가 필요하다.(인증하지 않은 유저의 권한을 알 수 없기 때문이다.) 회원의 권한이나 역할이 필요하다. 만약 인가가 실패하면 클라이언트는 403 에러를 응답받는다. 인증 방식 쿠키 세션 방식 사용자의 정보를 세션에 저장하..
스터디/spring 2024. 3. 29. 21:13
이전 Prev 1 Next 다음