1. 서블릿 인증 아키텍쳐

• SecurityContextHolder
  • Spring Security가 인증된SecurityContextHolder 사람에 대한 세부 정보를 저장하는 곳입니다 .
• SecurityContext
  • 현재 인증된 사용자로부터 획득되며 SecurityContextHolder이를 포함합니다 .Authentication
• **인증(Authentication)**
  • 사용자가 인증을 위해 제공한 자격 증명을 제공하기 위한 입력이거나 AuthenticationManager의 현재 사용자 일 수 있습니다 SecurityContext.
• GrantedAuthority
  • Authentication - (예: 역할, 범위 등) 주체에게 부여된 권한입니다.
• AuthenticationManager
  • Spring Security의 필터가 인증을 수행하는 방법을 정의하는 API이다.
• ProviderManager
  • 가장 일반적인 구현입니다 AuthenticationManager.
• AuthenticationProvider
  • ProviderManager특정 유형의 인증을 수행하는 데 사용된다.
• 자격 증명 요청AuthenticationEntryPoint
  • 클라이언트에서 자격 증명을 요청하는 데 사용된다(예: 로그인 페이지로 리디렉션, 응답 전송 WWW-Authenticate등).
• AbstractAuthenticationProcessingFilter
  • 인증에 사용되는 기반입니다 Filter. 이는 또한 높은 수준의 인증 흐름과 여러 부분이 함께 작동하는 방식에 대한 좋은 아이디어를 제공한다.

2. SecurityContextHolder란?

• Spring Security의 인증 모델의 핵심은 SecurityContextHolder이다.