[일반] 프로젝트에서 로그인 인증 인가 구현할 때 시큐리티 필수임?

[익명(175.205)]

?? 

[익명(223.38)]

아니 나때는 저런거 없이 로그인 구현했다

[백갤러 1(182.227)]

겟냐?

[익명(175.205)]

그럼 DB에서 ID 비밀번호만 조회해서 일치하면 로그인 성공하게 해도 됨??

[백갤러 1(182.227)]

스프링 시큐리티는 뭐 다른줄 앎? 똑같아. 그냥 다른 기능들이 더 붙어있는거지

[백갤러 1(182.227)]

악성 사용자가 로그인하는거 방지한다 이런거면 IP를 검사하던지 2FA를 하던지 하는거고 요즘 어지간한 서비스는 다 2FA 요구하잖아

[백갤러 2(211.209)]

반드시 쓸 필요는 없는듯