CSRF (2) 썸네일형 리스트형 수업내용_21/02/22 1. Session 객체 이해하기 1)MemberDetailsService의 UserDetails와 MemberUser의 member는 어떤관계인가? · MemberVO → User → UserDetails 형태로 상속하고 있으며, Principal은 UserDetails를 포함하고 있기 때문에 다형성이 가능하다. · UserDetails session 객체를 통해 저장하고, 정보를 가져오기 위해서는 principal를 사용한다. · Service에서는 prinsipal을 가져올 수 없으므로, SecurityContextHolder 객체를 사용하도록 한다. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 @Log4j @Service public class MemberDet.. 면접족보 21/02/16_스프링시큐리티 1. 스프링 시큐리티에 대하여 설명하시오. · 스프링 기반의 어플리케이션의 보안(인증과 권한)을 담당하는 하나의 프레임워크이다. 2. 스트링시큐리티를 적용하기 위한 기본 설정 및 세팅을 설명하시오. 1)pox.xml 4개의 라이브러리 설정 (spring보다 낮은 버전을 사용해야하며, 버전은 메이븐 레포지토리에서 확인 가능) 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 1.8 5.0.7.RELEASE 1.6.10 1.6.6 5.0.6.RELEASE org.springframework.security spring-security-core ${org.security-version} org.spr.. 이전 1 다음