Notice
Recent Posts
Recent Comments
Link
«   2025/02   »
일 월 화 수 목 금 토
1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28
Tags more
Archives
Today
Total
관리 메뉴

요리사에서 IT개발자로

Spring Security JWT 인증 방식과 Security 동작원리 본문

Spring

Spring Security JWT 인증 방식과 Security 동작원리

H.S-Backend 2024. 6. 5. 21:28

회원 가입 

내부 회원 가입 로직은 세션 방식과 JWT방식의 차이가 없다.

로그인 (인증) 

로그인 요청을 받은 후

세션 방식은 서버 세션이 유저 정보를 저장하지만

JWT방식은 토큰을 생성하여 응답한다.

경로 접근(인가) 

JWT Filter를 통해 요청의 헤더에서

JWT를 찾아 검증을 하고 일시적 요청에 대한 Session을 생성한다.

생성된 세션은 요청이 끝나면 소멸한다

 

https://docs.spring.io/spring-security/reference/servlet/architecture.html

 

Architecture :: Spring Security

The Security Filters are inserted into the FilterChainProxy with the SecurityFilterChain API. Those filters can be used for a number of different purposes, like authentication, authorization, exploit protection, and more. The filters are executed in a spec

docs.spring.io

반응형

'Spring' 카테고리의 다른 글

Spring Security 내부 구조 DelegatingFilterProxy와 FilterChainProxy  (0) 2024.06.11
Spring Boot PostMan사용, JWT 인증,인가 (로그인, 로그아웃, 회원탈퇴)  (1) 2024.06.10
스파르타 부트캠프 SpringBoot JWT인증, 인가  (0) 2024.06.05
스파르타 부트캠프 SpringBoot @Validation란  (0) 2024.05.31
스파르타 부트캠프 Spring Master 3강 고아Entity 삭제(orphanRemoval)  (0) 2024.05.29
'Spring' Related Articles more