Spring Security

안녕하세요 기선님. 강의 듣다가 질문이 생겨 질문 올립니다!http.formLogin().loginPage("/singin"); 과 같이 커스텀 로그인 페이지를 등록할 경우, DefaultLoginPageGeneratingFil

AnonymousAuthenticationFilter 학습에서4분 9초에 36번째 라인에서 anonymousClass를 정의할 때 Class 타입으로 정의하는 이유가 무엇인가요?? Class 타입으로 정의하면 어떤 장

혹시 저처럼 ExcpetionTranslationFilter가 다른 필터의 예외는 처리하지 않고 FilterSecurityInterceptor에서 발생하는 예외만 처리할 수 있게 한 방법이 궁금하신 분들을 위해서 씁니다.ExcpetionTransl

안녕하세요. 강의를 듣던 중 해결되지 않는 의문이 생겨 질문드립니다.강의에서 Principal 은 인터페이스이며 UserDetailsService에서 반환한 User 클래스가 구현체

PasswordEncode

우선 참고하셔야할 링크  https://spring.io/blog/2022/02/21/spring-security-without-the-websecurityconfigureradapter   1. HttpSe

중요한건 아니지만... 궁금해서 여쭤봅니다. username에 다른 식별 가능한 값을 전달하여 조회한다는 것은 이해했습니다. 그런데 동명이인의 개념이 있는데 id 같은 개념이 아닌 name을 사용한건 왜 그런걸까요? 혹시 아시나요? 로그인

안녕하세요. 백기선선생님  강의내용을 아래와 같이 정리했습니다. - Authentication 인증객체는 SecurityContext에 저장됨. - HttpSession에 SecurityContext가 캐싱됨.

스프링 시큐리티에서 별도로 로그인 후에 로그인 페이지 접속을 제한하는것은 없는건가요? 로그인 컨트롤러에서 principal을 통해 리다이렉트하는 방법 밖에 없는걸까요?

AccessDeniedException은 예시를 보여주셔서 예외가 발생하는 경우를 알겠는데 AuthenticationException은 어떤 경우에 발생하는지 잘 모르겠습니다 ㅜㅜ

AccountService에 비밀번호를 확인하는 기능은 없는건가요??id만 비교하고 pw는 없는것 같아서요...

강사님 안녕하세요^^커스텀 어노테이션은 어노테이션을 묶는 기능 외, 사용자정의 값을 지정할 수는 없을까요?<img src="https://cdn.inflearn.com/public/files/posts/a84c32f7-f12e-4d42-92e6-09

- 학습 관련 질문을 남겨주세요. 상세히 작성하면 더 좋아

Bean 등록을 SecurityConfig 가 아니라 스프링부트 어플리케이션에서 하시는 이유가 있나요?

최근에 파일기능 추가로 기존 공통을 안건드리기 위해서 스프링 설정파일에서 스프링과 별도로 서블릿 컨텍스트를 만들었는데요!! 테스트 서버에서는 세션 유지가 되어 기능이 되던 것이, 운영에서는 세션이 끊기더라구요. 강의에서 배운 시큐리티의 전

안녕

안녕하세요. 알려주신대로 index 메서드의 두번째 파라미터에@AuthenticationPrincipal(expression = "#this == 'anonymousUser' ? null : account") Account account를 넣은 이후,

디버그 해봤을때 favicon요청의 필터사이즈는 0이었는데 다시 /error요청이 들어옵니다.ㅠㅠㅠ 왜 /error 요청이 다시 들어오는지 모르겠습니다 <pre style="background-color: #2b2b2b; color: #a9b

accessmanager에 있는 voter는 http요청에서 요구하는 role과 인증된 authetication의 role를 비교하여 인가여부를 결정한다고 하셨는데 그렇다면 voter가 리스트형태로 여러개 있는 이유는 각 voter별로 지원할 수 있는 role의

authenticationmanager는 사용자가 입력한 authentication객체를 인증할수 있는 autheticationprovider를 찾아주고 해당 provider는 userdetailsservice가 반환한 userdetail를 바탕으로 비번일치유무로