Spring/Security

들어가며토이 프로젝트에서 JWT 랑 Spring Security 를 사용하여 로그인을 구현하는 기능을 만들고 있던 중여러 인증,인가 관련된 여러 에러 를 만나게 되었습니다. 위 기능을 잘 사용하기 위해서는 Security 기본은 알아야 더 잘 구현할 수 있겠다는 생각이 들어기초적인 내용을 공부를 해본 후 중요한 내용만 포스팅을 하려고 합니다. 들어가기 전에 앞서 Spring Security 의 동작 구조에 대해서 간단하게 설명을 하며,Spring Security 가 어느 부분에서 개입을 하는지, 어떤 역할을 하는지를 위주로 알아보겠습니다. 보통 Java, Spring 개발자들이 security 를 사용하는 이유는 여러 이유가 있겠지만,저는 JWT토큰 로그인을 기능을 알아보면서 자연스럽게 spring-se..

안녕하세요 오늘은 스프링 시큐리티 Config 설정 중에서 만난 오류에 대해서 알아보려고 합니다. csrf()' is deprecated since version 6.1 and marked for removal 위 오류는 Spring Security 에서 config 설정을 할 때 일어난 오류 입니다. 기존에 csrf 방어는 디폴트로 활성화가 되어 있지만, 공부를 하는 입장에서는 비활성화 상태로 하기 위해서코드를 작성하다가 오류가 생겼습니다. Deprecated 는 이제 과거 코드이고, 지원하지 않는다고 하여 Spring Security 문서를 보니 함수형으로 바꿔서 쓰라고 친절하게 예시 코드가 보여 주었습니다. 스프링6.0 이 출시되면서 스프링부트 또한 3.x 버전으로 업그레이드가 되었습니다.스프링6...