• 로그인 처리와 CSRF 토큰 처리
• 암호화 처리
• 자동로그인
• JSP에서의 로그인 처리

Spring Web Security 소개

• 기본 동작 방식
  • 서블릿의 여러 종류의 필터와 인터셉터를 이용해서 처리
    • 필터
      • 서블릿에서 말하는 단순한 필터
      • 스프링과 무관한 서블릿 자원
    • 인터셉터(Interceptor)
      • 스프링에서 필터와 유사한 역할
      • 스프링 빈으로 관리되면서 스프링의 컨텍스트 내에 속함

• 인터셉터는 스프링의 컨텍스트 내에 있는 모든 자원 활용 가능

• 하나의 스프링 MVC 프로젝트에 스프링 시큐리티가 적용된 구조
• 컨텍스트에 포함된 여러 빈들을 같이 이용해 다양한 방식의 인증 처리가 가능하도록 설계

Spring Web Security의 설정

• https://spring.io/projects/spring-security

pom.xml에 스프링 시큐리티 관련 라이브러리들 추가

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
    <version>5.0.7.RELEASE</version>
</dependency>

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
    <version>5.0.7.RELEASE</version>
</dependency>

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-core</artifactId>
    <version>5.0.7.RELEASE</version>
</dependency>

<!-- <https://mvnrepository.com/artifact/org.springframework.security/spring-security-taglibs> -->
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-taglibs</artifactId>
    <version>5.0.7.RELEASE</version>
</dependency>