Spring Security배우기 전에는 보안 용어에 대해 보안용어 접근주체Prinicpal) 보호된 대상에 접근할려는 유저 인증(Authentication) 클라이언트 측에서 신원을 증명하는 행위 사용자의 정보를 보호하기 위함이고 또한 인증을 통하여 클라이언트를 식별하여 추적이 가능 인가(Authorization) 식별된 클라이언트가 특정 리소스에 접근할 수 있는 권한을 부여하는 것 권한 인증된 주체가 어플리케이션의 동작을 수행할 수 있도록 허락되었는지 결정할 때 사용 Spring Security 스프링기반의 애플리케이션의 보안(인증, 권한)을 담당하는 스프링 프레임워크 매 요청마다 올바른 권한을 가진 사용자가 인증 절차를 확인하였는지에 대한 검증을 해줌 Filter 기반으로 동작하기 때문에 Sprin..