1.의의

• 스프링 시큐리티는 기본적인 인증 기능 등을 제공한다
• 하지만,스프링 시큐리티 기본 인증은 제한이 많기 때문에 환경에 따른 보안 설정을 위해 사용자 정의 보안을 설정해 주어야 한다.

2.기본 API 살펴보기

3.SecurityConfig.java 설정

• 스프링 부트에서는 securityConfig.java 파일에서 설정한다.
• 시큐리티 설정을 통해서 특정 URI 에 대한 접근을 제한 할 수 있다.
  • 모든 요청에 대해서 인증을 요구하는 접근 제한을 설정한다.

	http
		.authorizeRequests()			
		.anyRequest().authenticated()		

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Override
protected void configure(HttpSecurity http) throws Exception { 
	http
		.authorizeRequests()			
		.anyRequest().authenticated()		

    .and()

    .httpbasic()			
}

4.기본 스프링 시큐리티 클래스 구조

org.springframework.security.config.annotation.web.configuration Class Hierarchy (spring-security-docs-manual 5.4.6 API)

Hierarchy For Package org.springframework.security.config.annotation.web.configuration
Package Hierarchies:
All Packages
Class Hierarchy
java.lang.Object
		org.springframework.security.config.annotation.web.configuration.AutowiredWebSecurityConfigurersIgnoreParents
		org.springframework.security.config.annotation.web.configuration.WebSecurityConfiguration (implements org.springframework.beans.factory.BeanClassLoaderAware, org.springframework.context.annotation.ImportAware)
		org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter (implements org.springframework.security.config.annotation.web.WebSecurityConfigurer<T>)
Interface Hierarchy
org.springframework.security.config.annotation.web.configuration.WebSecurityCustomizer
Annotation Type Hierarchy
org.springframework.security.config.annotation.web.configuration.EnableWebSecurity (implements java.lang.annotation.Annotation)

• org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter 를 찾아보자