TIL

Getting Start

Updating Dependencies

Gradle

dependencies {
	implementation 'org.springframework.boot:spring-boot-starter-security'
	testImplementation 'org.springframework.security:spring-security-test'
}

Spring Boot Auto Configuration

스프링부트는 자동적으로

Spring Security의 기본 설정인 springSecurityFilterChain이라는 이름인 서블릿 필터 빈을 생성한다.
- 애플리케이션 내 모든 보안 처리를 담당한다.
- ex) URL 보호, 사용자 이름과 비밀번호 검증, 로그인 폼으로 리다이렉트 등
UserDetailsService 빈을 만든다.
- User라는 사용자 이름과 콘솔에 출력되는 랜덤 생성한 비밀번호를 가지고 있다.
springSecurityFilterChain 필터를 등록하고 모든 요청을 처리하게 한다.

스프링부트 기능 요약

애플리케이션에 상호작용하는 모든 사용자 인증을 요구
디폴트 로그인 폼 생성
user라는 이름과 콘솔에 로깅되는 비밀번호를 사용한 폼 기반 인증 지원
BCrypt로 비밀번호 보호
로그아웃 기능 제공
CSRF 공격 방어
Session Fixation 방어
보안 헤더 통합
- HTTP Strict Transport Security로 요청 보호
- X-Content-Type-Options 통합
- Cache Control
- X-XSS-Protection 통합
- X-Frame-Options 통합으로 클릭재킹 방어 지원
서블릿 API 메서드 통합