* AuthenticationProvider 목록 중에서 인증 처리 요건에 맞는 AuthenticationProvider 를 찾아 인증 처리를

1. 사용자가 재인증을 시도 가정 : 로그인된 사용자가 다른 페이지로 접근 시도, 이미

* Filter 를 기준으로 * 위쪽은 Security 의 초기화 과정이다 * 아래쪽은 각 Filter 의

* Filter 를 기준으로 * 위쪽은 Security 의 초기화 과정이다 * 아래쪽은 각 Filter 의

SecurityContextPersistenceFilter * SecurityContext 객체의 생성, 저장, 조회를 담당하는 필터 익명 사용자 * 새로운 SecurityContext

SecurityContext SecurityContext 안의 Authentication 이 존재하고 그 안에 User 객체가 존재한다 * Authentication

* 사용자의 인증 정보를 저장하는 토큰 개념 * 인증 시 id 와 password 를

다중 설정 클래스 * 설정 클래스 별로 보안 기능이 각각 작동 * 설정 클래스

DelegatingFilterProxy * ServletFilter * 서블릿 스펙 2.3 버전 부터 지원되는 기능 * 서블릿 컨테이너에서