TIL_211021

1. Facts(사실, 객관)

- @Secured 강의 및 정리

 

2. Feelings(느낌, 주관)

 

 스프링 권한에서 @Secured 관련 강의를 들었습니다. @Secured 또한 권한을 미리 검사하는 pre쪽에 속하지만 엄연히 @PreAuthorize()와 구분되는 문법입니다. 시큐리티의 역사를 담고있는 부분이기 때문에, 지금은 잘 사용하지 않지만 내부를 알아보았습니다. 역시나 그림을 이용해서 다른 기능과 비교하면서 공부하니 훨씬 이해가 잘 되었습니다. 

 

 그냥 있는 기능을 쓰는것도 쉬운일이 아닌데, 커스터마이징을 하는 것은 더욱 어렵습니다. 내부 구현을 파악하고 있어야하며, 실제 작동하는 내부 구조에 나의 커스터마이징한 설정을 추가해주어야하기 때문입니다. 개념이 쉽지는 않았지만, 내부를 까보면서 metadataSrouce, configAttribute 등 권한 설정을 저장하고 확인하는 공간이 있다는 것을 배웁니다.

 

3. Findings (배운 점)

 

- @Secured 강의 및 정리

https://escapefromcoding.tistory.com/500

 

 

4. Affirmation (자기 선언)

- 나는 새로운 개념을 이전 개념과 비교하면서 배우는 사람이다.