JSJ_Study

06. 예외 처리

예외 처리 Spring Security의 인증·인가 예외를 감지하고 적절한 응답으로 처리하는 메커니즘 목차 예외 유형: AuthenticationException vs AccessDeniedException exceptionHandling() API ExceptionTranslationFilter 흐름 HttpSessionRequestCache와 요청 저장 Spring Security는 필터 체인 내에서 발생하는 보안 예외를 ExceptionTranslationFilter가 중앙에서 포착한다. 예외는 크게 인증 실패(AuthenticationException)와 인가 실패(AccessDeniedException)로 구분..

05. 세션 관리

세션 관리 Spring Security의 세션 생성 정책, 고정 보호, 동시 세션 제어 전략 목차 동시 세션 제어 세션 고정 보호 세션 생성 정책 SessionManagementFilter & ConcurrentSessionFilter Spring Security의 세션 관리는 인증된 사용자의 세션을 안전하게 유지하기 위한 여러 전략을 제공한다. 동시 세션 제어를 통해 동일 계정의 중복 로그인을 관리하고, 세션 고정 보호로 세션 하이재킹 공격을 방어하며, SessionCreationPolicy를 통해 세션 생성 방식을 세밀하게 제어할 수 있다. 이 모든 처리는 SessionManagementFilter와 Co..