스프링 시큐리티 암호화까지 지원하네요

[서버성애자(122.128)]

ㅎㄷㄷ

[막걸리가온나(scalaboom)]

난 근데 그거 써본적 한번도 없는고같음.. 항상 custom authentication provider 구현해서 써서 그런가?

[서버성애자(122.128)]

나는 그거 안쓰고 스프링 시큐리티가 알아서 login 해주는 기능만 쓰는데 그거 쓰면 더 복잡하지 않음?

[서버성애자(122.128)]

그리고 알아서 decrypt까지 해줘서 더 간편한데

[막걸리가온나(scalaboom)]

어차피 한번 만들어두면 계속 쓰는거기도 하고, 사실 시큐리티에서 지원하는 기능 조각들을 모아 한군데로 합친다는 느낌이 강해서 여러모로 편함. 그리고 예외핸들링도 편하고.. 나는 지금도 한번씩 security document 보면 암호화도 그렇고 userdetail 관련 내용도 그렇고 되게 낯설다 ㅋㅋ

[막걸리가온나(scalaboom)]

김치웹에서 비밀번호는 해시 개인정보는 양방향 이게 국룰인데 이건 굳이 시큐리티를 안거쳐도 충분하니까.. 암호화를 쓰려고 시큐리티를 쓰지는 않지

[서버성애자(122.128)]

스프링 시큐리티이 복잡한 프레임워크라서 어느정도 기술적인 테크닉도 필요함

[서버성애자(122.128)]

근데 반대로 DB가 털렸을 경우도 해야해서 나는 거의 극도의 보안 유지를 필수로 해서 그런가 프젝 할때마다 피곤하다

[막걸리가온나(scalaboom)]

시큐리티 어렵게 생각하면 의결권 부터 이어지는 유저롤 부터 기타등등 한없이 복잡게 느껴지는데 심플하게 생각하면 그냥 롤지정 그에따른 서블릿 필터 지정 (웹플럭스는 웹필터), 패턴매핑, oauth/jwt 확장지원 등등 기능을 쓰기편하게 제공해주는거일 뿐임.. 너가쓰는 암호화도 마찬가지고 쉽게 생각허자

[익명(221.147)]

스프링만의 고유한 장점임. 다른 프레임워크에선 암호화 지원안함

[서버성애자(122.128)]

express 프레임워크도 지원해요 ㅎ