목록AuthenticationEntryPoint (1)

나의 공부일지

일반적인 사용 사례를 위한 Spring Security 사용자 정의 (HTTPS Redirection, Security Exception Handling, AuthenticationEntryPoint, Session Config, AuthenticationEvents)- SpringSecurity 6.x Udemy EazyBytes EazyBank

목차 시작 글 애플리케이션을 서비스하는 데 있어 SpringSecurity를 이용하여 일반적으로 설정하는 케이스들에 대해 알아보려고 한다. SpringSecurity를 활용한 HTTPS 트래픽만 허용하기 실제 서비스를 하기 위해선 HTTPS 프로토콜을 사용해아한다. HTTPS가 기본인 이유는?인증: SSL/TLS 인증서를 통해 서버의 신뢰성을 검증할 수 있어, 피싱이나 중간자 공격(MITM)을 방지합니다.무결성 보장: 데이터가 전송 중에 변조되지 않았음을 보장합니다.브라우저 정책: 최신 브라우저는 로그인, 결제, 쿠키 전송 등 민감한 작업을 HTTP에서 차단하거나 경고를 띄웁니다.규제 및 표준 준수: GDPR, PCI-DSS(결제 카드 산업 보안 표준) 등은 HTTPS 사용을 요구합니다.하지만 우리가 테..
springSecurity 2026. 2. 5. 17:23
이전 Prev 1 Next 다음