[스프링 시큐리티] 프로젝트 구성

프로젝트 생성

Spring Initializer를 통해서 Spring Security와 테스트를 위한 Spring Web 의존성을 추가한다.

 

Spring Security 의존성 추가 시 내부 동작

• 서버가 기동되면 스프링 시큐리티의 초기화 작업 및 보안 설정이 진행된다.
• 별도의 설정이나 구현을 하지 않아도 기본적인 보안 기능이 자동 구성되어 구동된다.
  • 모든 요청은 인증이 되어야 자원에 접근이 가능하다.
  • 인증 방식은 폼 로그인 방식과 httpBasic 로그인 방식을 제공한다.
  • 기본 로그인 페이지를 Spring Security 내부에서 제공한다.
  • 기본 계정 한 개를 제공한다.
    • username : user / password : 어플리케이션 구동 시 로그에 문자열로 제공된다.

참조 : 스프링 시큐리티 - Spring Boot 기반으로 개발하는 Spring Security 강좌