스프링 시큐리티 (Spring Security) 란 스프링 기반의 애플리케이션 보안(인증, 인가, 권한)을 담당하는 스프링 하위 프레임워크 보안 관련 옵션을 많이 제공하고, 애너테이션으로 설정도 매우 쉬움 CSRF 공격, 세션 고정(session fixation)공격을 방어해 주고, 요청 헤더도 보안 처리해 줌 CSRF 공격 : 사용자의 권한을 가지고 특정 동작을 수행하도록 유도하는 공격 세션 고정 공격 : 사용자의 인증 정보를 탈취하거나 변조하는 공격 인증과 인가 인증(authentication) : 사용자의 신원을 입증하는 과정 ex) 사용자가 사이트에 로그인을 할 때 누구인지 확인하는 과정 인가(authorization) : 사이트의 특정 부분에 접근할 수 있는지에 권한을 확인하는 작업 ex) 관리..
