처음부터 제대로 배우는 스프링 부트

306

처음부터 제대로 배우는 스프링 부트

TIP

_

코드 사용하기

완성된 코드는 깃허브(

chapter10end

브랜치)에서 확인할 수 있습니다.

10.5

마치며

인증과 인가의 개념 이해는 보안 애플리케이션 구축과 사용자 확인, 접근 제어의 기반을 마련

하는 데 중요합니다. 스프링 시큐리티는 인증과 인가를 위한 옵션을

HTTP

방화벽, 필터 체인,

IETF

와

W3C

표준의 광범위한 사용, 교환 옵션 등의 메커니즘과 결합해 애플리케이션의 보안

을 견고히 합니다. ‘즉시 안전하게 사용 가능한’ 사고방식을 채택한 스프링 시큐리티는 부트의

강력한 자동 설정을 활용해 개발자가 실행한 작업과 가용한 의존성을 평가하고 최소한의 수고

로 스프링 부트 애플리케이션 보안을 극대화합니다.

이 장에서는 보안의 여러 핵심 측면과 이를 애플리케이션에 적용하는 방법을 설명했습니다. 스

프링 시큐리티를 스프링 부트 앱에 통합해 애플리케이션의 보안 태세를 강화하고 적용 범위의

위험한 빈틈을 없애며, 공격 노출 영역을 줄이는 여러 방법을 살펴보았습니다.

다음 장에서는 다양한 대상을 목표로 스프링 부트 애플리케이션을 배포하는 방법을 검토하고

상대적 장점에 대해 논의하겠습니다. 또 배포 아티팩트를 생성하고 최적의 실행을 위한 옵션을

제공하며 해당 설정 요소와 출처를 확인하는 방법도 보여줍니다.