odop

[ODOP] 101일차 - ApplicationService

ApplicationService 애플리케이션 서비스는 도메인 서비스를 합쳐서 특정한 기능을 만드는데에 사용한다 DomainService 는

odop

[ODOP] 100일차 - ApplicationService 와 DomainService

많은 백엔드 개발자들은 DomainService 와 ApplicationService 를 구분하지 않고 한 클래스에 몰아넣어

odop

[ODOP] 99일차 - Ajax 인증 - 흐름 및 개요

💡비동기 인증 처리 이다. 기본적인 흐름은 동기 인증 처리 와 다르지 않지만

odop

[ODOP] 98일차 - 인증 프로세스 구현 - 인증 추가 데이터 지정 및 구현

💡인증 과정 중, 추가적으로 데이터가 필요한 때가 있다. 예를 들어 페이지의 보안을

odop

[ODOP] 97일차 - 로그아웃 처리 구현

처리 흐름 * 로그아웃 방법 * form 태그를 이용하여 POST 로 요청 * a 태그를

odop

[ODOP] 96일차 - DB 연동 인증 : CustomAuthenticationProvider

사용자가 인증을 수행 할 때 핵심적인 역할을 하는 AuthenticationProvider 를 Custom 하는

odop

[ODOP] 95일차 - DB 연동 인증 : CustomUserDetailsService

그동안 인증을 위한 사용자는 메모리 형태로 올려서 인증 했다. 하지만 이제 DB

odop

[ODOP] 94일차 - Form 인증 - 사용자 등록 : PasswordEncoder

PasswordEncoder * 비밀번호를 안전하게 암호화 하도록 제공 * Spring Security 5.0 이전에는 plain

odop

[ODOP] 93일차 - WebIgnore 설정 [js/css/image]

* js, css, image 파일 등 보안 필터를 적용할 필요가 없는 리소스를 ignore

odop

[ODOP] 92일차 - AccessDecisionManager, AccessDecisionVoter

AccessSecisionManager * 인증 정보, 요청 정보, 권한 정보를 이용해서 사용자의 자원 접근을 허용할

odop

[ODOP] 91일차 - Authorization, FilterSecurityInterceptor

* 인가 처리에 대한 내용 * 인가: 사용자가 자원에 접근할 자격이 있는지 확인하는 행위

odop

[ODOP] 90일차 - Authentication Provider

* 인증 처리를 할 때 가장 핵심적인 역할을 하는 클래스 Filter 에서 기본적인