wiz 의 개발블로그

Spring Security 는 Spring 으로 개발하는 어플리케이션 위에서 인증/인가를 구현하는데 도움을 주는 프레임워크다. 하지만 Spring Security 에 너무 의존적인 프로그래밍을 하거나 Spring Security 라는 프레임워크를 제대로 이해하지 못하고 사용하는 사례들을 너무 많이 접해 관련해서 내 생각을 정리해보려한다. 지극히 개인적인 생각이므로 너무 과몰입하지 않고 "이런 사람도 있구나" 정도로 가볍게 읽으면 좋을 것 같다. 내가 Spring Security 를 사용하는 다양한 사례들을 접하면서 느낀 문제점은 아래 3가지다. Spring Security 에 의해서 내가 만드는 서비스의 기능(비즈니스 로직)이 숨겨진다. Spring Security 을 제대로 이해하지 못하고 사용한다...