#spring security

spring security란 spring기반의 
애플리케이션의 보안(인증, 인가, 권한등)을 담당하는 스프링 하위 프레임워크

• '인증', '권한'에 대한 부분을 Filter 흐름에 따라 처리
• Filter는 Dispatcher Servlert로 가기전에 적용되므로 가장 먼저 URL요청을 받음

1. 사용자가 Username과 Password를 통해 인증을 요청
2. AuthenticationFilter의 구현체인 UsernamePasswordAuthenticationFilter는 전달받은 Username과 Password를 가지고 UsernamePasswordAuthenticationToken을 생성
3. 생성된 Authentication을 AuthenticationManager에 전달
4. AuthenticationManager는 전달받은 Authentication을 다수의 AuthenticationProvider에 전달하여 유효성 검증 및 처리를 위임
5. 입력받은 사용자의 인증 정보의 유효성 검증을 위해 UserDetailsService로 전달
6. UserDetailsService는 loadUserByUsername() 메소드를 통해 사용자 정보를 조회하여 실제 존재하는 사용자인지, Username과 Password가 유효한지 검증
7. 만약 6에서 사용자의 인증 정보 검증이 성공적으로 이루어졌다면 해당 사용자 정보를 활용해 UserDetails를 생성
8. 생성된 UserDetails를 AuthenticationProvider에 전달
9. authenticate() 메소드가 호출되며 UserDetails와 Authorities로 생성한 Authentication을 전달
10. 생성된 Authentication을 AuthenticationFilter에 전달
11. AuthenticationFilter는 인증 처리가 모두 완료되어 해당 사용자의 인증 정보를 담고 있는 Authentication을 SecurityContext에 저장

참조 : https://mangkyu.tistory.com/76