스프링 시큐리티 인증과 세션을 이용하여 인증의 차이점?
- 작성자 :
- 유*
- 작성일 :
- 2013-10-14 16:08:12
- 조회수 :
- 1,087
- 구분 :
- 실행환경
- 진행상태 :
- 완료
Q
스프링 시큐리티 인증과 세션을 이용하여 인증의 차이점이 무엇인지 알고 싶습니다.
1. 권한 사용에 차이가 있는것인지?
2. 세션의 경우 사용자 권한을 어떻게 주는지?
알고 싶습니다.
감사합니다.
1. 권한 사용에 차이가 있는것인지?
2. 세션의 경우 사용자 권한을 어떻게 주는지?
알고 싶습니다.
감사합니다.
A
안녕하세요. 유선님
1. 스프링 시큐리티를 사용한 인증에 대한 권한은 xml이나 db를 통해서 사용자에 대한 권한을 통해서 접근제어를 할 수 있습니다.
세션을 통한 인증을 하기위해서는 권한 관리를 별로로 구현하겨야 합니다.
(ex. 공통컴포넌트 일반로그인(세션인증), 권한관리(스프링 시큐리티 인증))
2. 사용자 정보에(ex. LoginVO) 권한 정보를 입력하고 접근하는 Controller에서 해당 로그인 정보를 확인한 후에 접근제어는 하는 로직을 구현해야 합니다.
고맙습니다.
1. 스프링 시큐리티를 사용한 인증에 대한 권한은 xml이나 db를 통해서 사용자에 대한 권한을 통해서 접근제어를 할 수 있습니다.
세션을 통한 인증을 하기위해서는 권한 관리를 별로로 구현하겨야 합니다.
(ex. 공통컴포넌트 일반로그인(세션인증), 권한관리(스프링 시큐리티 인증))
2. 사용자 정보에(ex. LoginVO) 권한 정보를 입력하고 접근하는 Controller에서 해당 로그인 정보를 확인한 후에 접근제어는 하는 로직을 구현해야 합니다.
고맙습니다.
