Spring Security in Action - Intro

책의 모든 내용이 아닌 기억할 내용 + 추가 조사한 내용을 위주로 정리한 포스팅입니다.

List

• Spring Security in Action - Intro
• Spring Security in Action - 1부. 첫 단계
• Spring Security in Action - 2부. 구현(3~7장)
• Spring Security in Action - 2부. 구현(8~14장)

Spring Security 5에서 추가된 새로운 기능

OAuth 2.0 지원 개선

• OAuth 2.0 클라이언트 지원 개선
• OAuth 2.0 리소스 서버 지원 개선
• JWT(JWT Token) 지원 개선
• JDK 9 모듈 시스템 지원

WebFlux 지원

• Spring WebFlux를 사용하는 애플리케이션에서 Spring Security를 사용할 수 있습니다.

PasswordEncoder 인터페이스 변경

• PasswordEncoder 인터페이스가 변경되어 더욱 유연한 비밀번호 암호화 구현이 가능해졌습니다.

Deprecated 클래스 및 메서드 제거

• AuthenticationProvider 인터페이스의 Deprecated 및 제거
• RememberMeAuthenticationProvider 클래스의 Deprecated 및 제거 등

---

• Spring Security in Action
• XSS vs CSRF
• Guide to UserDetailsService in Spring Security