메소드보안과 관련하여 질문드립니다

Question

안녕하세요 좋은 강의 잘 듣고 있습니다 메소드 보안이 실무적 관점에서 DB 방식으로 운영하는 것이 어노테이션 설정방식에 비해 어떤 장점이 있는지 궁금합니다

정수원 · Answer

네 실제 실무에서 메소드 보안이 얼마만큼 활용이 되는지는 잘 모르겠지만 일반적인 상황에서는 http 통신을 통한 URL 방식의 권한제어로 대부분의 인가처리가 가능하리라 생각합니다. 다만 메소드 보안같은 경우 http 통신이 아닌 기능 단위의 권한을 제어하고자 할 때 필요합니다. 그럴 경우 어노테이션 방식으로도 메소드 보안이 가능하겠지만 권한의 추가, 삭제에 따른 관리적 측면 및 운영에 있어서는 어려운점이 많을 거라 봅니다 그래서 메소드 보안도 DB 와 연동해서 관리하면 운영에 있어서 관리자 시스템에서 빠른 작업이 가능하고 실시간적 대응이 효율적으로 이루어 질 수 있다고 봅니다. 다만 메소드 보안이 AOP 기반으로 처리되는 기술이다 보니 DB 와 연동하더라도 서버를 기동해서 스프링의 초기화 작업이 이루어져야 비로소 메소드 보안이 적용된다는 점은 아쉬운 점입니다. 제가 강의 번외편에서 서버를 기동하지 않고 런타임 때 메소드 보안의 권한 추가, 삭제를 실행해서 실시간적으로 시스템에 반영이 될 수 있는 예시를 보여드리고 있긴 하지만 표준 방식이 아니고 상황에 따라 여러 이슈들을 고려해야 하는 점도 존재합니다. 규모가 크고 디테일한 제어가 필요한 경우에는 DB 와 연동한 메소드 보안 기술도 충분히 장점이 많은 권한제어방식이라 생각됩니다.