Spring skill 01 | 인증(Authentication)과 인가(Authorization)

스프링 숙련을 영어로하면 Spring Skill 이란다 짱 멋 ㅋ 

이번 조별과제도 매일 키워드 하나씩 공부하는걸로 해봐야겠다 난 매일 조금씩 하는게 좋아 😎

 

🔐 1.  인증과 인가 뭐가 다른건데?

IT 보안 업계에서 일하면서 3A는 일하면서 수두룩 백-백 허게 들어봤다. 

AAA가 무엇을 뜻하냐면  Authentication(인증), Authorization(권한), Accounting(계정관리)를 의미한다.

오늘은 그 중에서 인증과 인가에 대해 다시 복기하는 시간을 가져보려고 한다.

 

인증과 인가의 정의

인증(Authentication) : 해당 사용자가 본인이 맞는지 확인하는 과정
인가(Authorization) : 해당 사용자가 요청하는 자원을 실행할 수 있는 권한이 있는가를 확인하는 과정

쉽게 말하면 인증은 아이디와 패스워드를 가지고 이 사용자가 이 계정의 주인이 맞는지 확인하는 과정이고,

인가는 일반사용자/관리자가 나뉘어져있다고 했을 때 이 계정을 가진 사람이 관리자 접근 권한을 가진 메뉴를 사용할 수 있는 사람인가?를 확인하는 과정이다.

 

한마디로 다시 말하면 인증은 님 누구임 ? 과 인가는 님 이거 가능? 이라는 일련의 절차를 수행하는 것 .. 

 

추가로 인가는 인증된 사용자에 대한 권한을 확인하는 부분이기 때문에 꼭 선행으로 인증 프로세스를 거쳐야한다.!

 

인증과 인가를 Spring Security 에 대응하면 갱장히 어렵겠지만 아직 난 배우지않은 응애니까 이정도만 알고 가도록 하겠다 👶🏻