인프런 커뮤니티 질문&답변

네 

http 통신이면 ajax 방식의 요청여부와 상관없이 동일하게 DB 에 자원과 권한정보를 매핑해서 관리해야 합니다.

ajax 요청은 인증 및 인가처리 이후의 응답형태를 어떻게 설정할 것인지가 중요한 것이지 인증과 인가처리에 있어서는 

http 통신을 통한 URL 방식의 DB 제어권한을 따라야 합니다.

http 통신에 있어서 URL 자원과 그 자원을 보호하기 위한 권한을 설정하는 문제는 메모리든 DB 든 상관없이

권한 정책에 따라 관리되고 운영되어야 합니다.

다만 정적파일을 포함하여 어떤 자원들을 스프링 시큐리티의 권한 제어로부터 skip 할 것인지 정하면 될 것 같습니다.

그럴 경우 DB 로 관리하지 않는 모든 자원들은 권한심사를 통과하여 접근이 가능해 질 것입니다.

사용자 데이터가 노출이 되어서는 안되는 자원들은 당연히 DB 로 권한 및 자원관리가 되어야 할 것 같습니다.