4.1 스프링 시큐리티 활성화하기

스프링 애플리케이션의 보안에서 처음 할 일은 pom.xml에 명세를 추가하는 것이다.

<dependency>
		<groupId>org.springframework.boot</groupId>
		<artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
		<groupId>org.springframework.security</groupId>
		<artifactId>spring-security-test</artifactId>
		<scope>test</scope>
</dependency>

이제 애플리케이션을 실행시킨뒤 localhost:8080/design에 접속하면 아래와 같은 화면이 보인다.

Username 필드에는 user를, Password 필드에는 애플리케이션 로그에 생성된 비밀번호를 입력하면 된다.

스프링 시큐리티가 제공하는 자동 보안 구성은 아래와 같다.

• 모든 HTTP 요청 경로는 인증(authentication)되어야 한다.
• 어떤 특정 역할이나 권한이 없다.
• 로그인 페이지가 따로 없다.
• 스프링 시큐리티의 HTTP 기본 인증을 사용해서 인증된다. (위에서 본 로그인 페이지)
• 사용자는 하나만 있으며, 이름은 user다. 비밀번호는 암호화되어 제공된다.