공부기록

Authentication과 SecurityContextHolder 위에서 AuthenticationManager가 인증을 마친 뒤 Authentication 리턴해준다고했다. 그렇다면 리턴된 Authentication은 어디로 가는걸까? UsernamePasswordAuthenticationFilter 폼인증을 처리하는 시큐리티필터. 인증된 Authentication 객체를 SecurityContextHolder에 넣어주는 필터. SecurityContextHolder.getContext().setAuthentication(authentication) Filter와 FilterChainProxy. FilterChainProxy가 Filter들을(UsernamePasswordAuthenticationFi..

SecurityContextHolder SecurityContextHolder - SecurityContext - Authentication SecurityContextHolder는 쓰레드로컬. Authentication principal 누구에 해당하는 정보 UserDetailsService에서 리턴한 객체 Object 타입이긴 하지만, UserDetailsService에서 리턴한 값이기 때문에 사실상 UserDetails 타입. authrities "ROLE_USER", "ROLE_ADMIN" 등 Principal이 가지고 있는 '권한' 인증 이후 인가 및 권한 확인할 때 이 정보를 참조한다. UserDetailsService 유저정보를 UserDetails 타입으로 가져오는 DAO인터..

SPRING SECURITY. 준비 먼저 maven을 통해 spring-security-test 모듈을 받아오자. org.springframework.security spring-security-test 5.1.6.RELEASE SecurityConfig.java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .mvcMatchers("/", "/info", "/account/**").permitAll..

먼저 MyArrayList는 변수로 int size와 private T[] array를 가지고 있다. 클래스의 선언부와 변수. public class MyArrayList implements List { int size; private T[] array; size는 실제 데이터가 저장된 갯수다. 따라서 add()를 호출할 때 값이 하나씩 늘어난다. array.length와는 차이가 있다. 생성자 public MyArrayList() { array = (T[])new Object[10]; size = 0; } new 연산자를 이용해 객체를 생성하게되면 들어간 데이터가 아무 것도 없을테니 size는 0으로 초기화해주고, legnth가 10인 Object타입 배열을 만들어 준 뒤 제네릭타입으로 형변환 해준다...