[Spring] Spring Security

🔍 Spring Security를 사용하는 이유

API를 관리할 때는 인증 및 인가를 구현하기 위해 유저에 관련된 클래스들을 작성하게 된다.

그 클래스들은 리포지터리, 모델, 서비스, DTO, 요청, 컨트롤러 등으로 기능을 위해 작성했던 클래스들과 비슷한 과정을 거친다.하지만 API가 사용자를 인증하지 않기 때문에 불완전하다고 할 수 있다.

우리가 사이트에서 로그인을 했는지 안 했는지 판단하는 코드를 추가한다고 한다면, 모든 API에 "요청 바디에 token이 있는지"를 확인해야 한다. 이 방식을 사용할 경우 100개가 넘는 API를 관리한다고 하면 같은 코드를 100번 반복해야 한다.

하지만 Spring Security를 이용한다면 코드를 한 번만 짜더라도 이 코드가 모든 API를 수행하기 바로 전에 실행되도록 설정하고 구현할 수 있다.

---

TODO