목록서버보안 (1)

스택큐힙리스트

스프링 시큐리티 필터 체인 작동 방식

이 필터들이 어떻게 사용되는지 헷갈립니다. 스프링에서 제공하는 form-login을 위해 UsernamePasswordAuthenticationFilter는 오직 /login에만 사용되는 것인가요? 그리고 나머지 필터들은 사용되지 않는건가요? form-login 네임스페이스 요소는 이러한 필터들을 자동으로 구성해줍니까? 비로그인 URL의 경우, 모든 요청(인증된 것과 아닌 것 모두)이 FilterSecurityInterceptor에 도달하게 되나요? 만약 로그인에서 검색한 JWT-token으로 REST API를 보호하려면 어떻게 해야 하나요? 두 개의 네임스페이스 구성 http 태그를 구성해야 하나요? 하나는 /login을 위한 UsernamePasswordAuthenticationFilter로, 다른 ..
카테고리 없음 2023. 12. 4. 16:20
이전 Prev 1 Next 다음