로그인 구현이 너무 어려워요

Question

spring security어떻게 공부하죠

옥다방고양이 · Answer

Sping Security는 이래의 다섯 가지 범주로 분류할 수 있습니다아래의 5가지 사항과 관련된 코딩 예제들을 (검색해서) 카테고리별로 참조하셔서,(전체가 한 프로세스로 동작되게) 구현 한번 해보시면 감이 좀 잡힐겁니다.&#x1f449;그래도, 힘들다 싶으면, 가장 기본으로 &#34;양식기반인증&#34; 구현해보시고, 요즘 최신기술을 해보고 싶으시면, &#34;OAuth&#34;를 찾아서 구현해보시기 바랍니다.&#x1f449;사실, 아래의 5가지 모두 구현되어 있으면, 상용제품 또는 기업용으로 당장 실전에 적용할 정도의 완성도 입니다.(1) 인증(Authentication): 이 카테고리는 사용자 또는 시스템의 신원 확인을 다룹니다. 양식 기반 인증, 기본 인증, OAuth 과 같은 다양한 인증 메커니즘을 말합니다.(2) 권한 부여(Authorization): 이 카테고리에서는 인증된 사용자의 역할에 따라 리소스에 대한 접근 권한을 부여하는 것을 다룹니다. 역할 기반 접근 제어(RBAC), 표현식 기반 접근 제어, 메서드 수준 보안 등 다양한 권한 부여 메커니즘을 말합니다.(3) 공격으로부터 보호(Protection against Attacks): 이 카테고리에서는 크로스 사이트 스크립팅(XSS), 크로스 사이트 요청 위조(CSRF), SQL 인젝션 과 같은 일반적인 공격으로부터 보호하는 것을 말합니다.(4) 세션 관리(Session management): 이 카테고리에서는 사용자 세션 관리를 다룹니다. 세션 고정 보호, 세션 동시성 제어, 세션 타임아웃과 같은 다양한 세션 관리 메커니즘을 말합니다.(5) Remember-me 인증(Remember-me authentication): 이 카테고리는 자동 로그인 기능을 제공하는 것을 다룹니다. 사용자가 자격 증명을 입력하지 않고도 자동으로 로그인할 수 있는 Remember-me 인증을 말합니다.

톰소여 · Answer

로그인은 쉽게 쓰지만 초보자는 어려운 개념이 몇개 섞여있죠.유튜브에서 쉽게 예제를 찾을 수 있으니 세개 정도 찾아서 두세번 보고 따라해보세요.반복학습이 최고죠

뾰로롱산새 · Answer

로그인만 구현하려면 시큐리티는 뺴도 되지않을까용 우선 너무 어려우면 넘어가는것도 방법인듯 합니다.추후에 구현해도 되는 문제라..

로그인 구현이 너무 어려워요

3개의 답변

Q&A 목록