Spring Security

스프링 시큐리티는 스프링 애플리케이션 보안 인증과 인가 권한을 가지는 스프링 하위 프레임워크 입니다.

접근 주체: 보호된 리소스에 접근하는 대상

​

인증: 보호된 리소스에 접근한 대상에 대해 이 유저가 누구인지, 애플리케이션의 작업을 수행해도 되는 주체인지 확인하는 과정

​

권한 : 어떠한 리소스에 대한 접근 제한, 모든 리소스는 접근 제어 권한이 걸려있다. 즉, 인가 과정에서 해당 리소스에 대한 제한된 최소한의 권한을 가졌는지 확인.