인프런 커뮤니티 질문&답변

예전에 유튜브영상에서는 인증서버를 GW를 두거나 Oauth 서버를 따로 두는 방식을 선호한다고 하셨는다.
현재 서버 분리를 하지 않기에, GW 나 Oauth도 사용하지 않기에 security 를 현재 사용중입니다.

1. web:security 모듈로 빼두었습니다. storage,domain 모듈이 web모듈을 알지못합니다.
강의 에서도 인증이 없기에 어떻게 구성하실지 궁금합니다
security를 지양하시는거는 알지만 써야하는 상황이고 구성한다면 어디에 빼두시는지 궁금합니다
2. security는 presentation layer 에 속한다고 판단을 했는데, 그럼 user의 role에 따라 조회시 비즈니스레이어를 건너뛰고 filter 에서 userid 만 사용해서 security context 를 생성하고 있는데,
이거는 레이어간 건너뛰기가 되어서 레이어 규칙 위반인데 예외적 허용을 하는게 맞는지 잘모르겠습니다.

깊이 있는 질문을 하고 싶었는데, 얇은 질문이지만 남겨봅니다!!