“안쪽까지 이해할 때 스프링 시큐리티의 정수가 보입니다.” 드디어 나왔습니다. 이토록 심도 있게 스프링 시큐리티를 다룬 국내 저자의 책은 없었습니다. 스프링 시큐리티는 스프링 생태계의 핵심적인 보안 프레임워크입니다. 간단한 설정만으로 인증과 인가 구조에 기반한 안정적인 보안 구조를 제공합니다. 스프링 시큐리티를 입문 수준에서 익히는 것은 어렵지 않습니다. 하지만 상황에 맞는 커스터마이징, 예외 처리, 구성 변경 등 문제 해결을 위해서는 내부 구조와 원리를 이해하는 것이 필수입니다. 많은 스프링 시큐리티 사용자가 당황하게 되는 지점도 이와 관련이 있습니다. 안정적이고 간편하게 기능을 제공하는 스프링 시큐리티의 간편함이 역설적으로 더 심화한 설정이 요구되는 순간 블랙박스를 만드는 셈입니다. “스프링 시큐리티의 블랙박스를 열어봅니다.” 먼저 스프링 시큐리티의 인증, 인가 실행 원리를 큰 흐름에서 살펴본 다음 특정 컴포넌트에 대한 세세한 내용을 다룹니다. 이론적인 설명을 다룬 다음엔 간단한 시나리오를 바탕으로 실습하여 이론을 넘어서 코드로 들여다볼 수 있습니다. 폼 로그인, HTTP 기본 인증, 리멤버-미 등 다양한 인증 방식의 내부 메커니즘을 분석하고 이를 실제로 적용하여 회원가입부터 로그인 처리까지 구현하는 프로세스를 익힐 수 있습니다. 또한 실무에서 필수적인 CSRF 및 CORS 방어를 통한 애플리케이션 보호 방법과, OAuth 2.0 및 OpenID Connect를 활용한 구글·네이버 SNS 로그인 및 KeyCloak 연동과 관련된 내용 등을 상세히 다루어 현대적인 인증 시스템 구축의 전반을 경험할 수 있도록 하였습니다.

“구조 + 원리 + 구현 실습 = 스프링 시큐리티 마스터” 다양한 프로젝트를 경험한 저자의 경험과 지식, 인사이트를 기반으로 스프링 시큐리티의 핵심 원리를 파헤칩니다. 큰 그림을 살펴보고, 이어서 보다 자세한 구현 방식과 원리를 살펴보고, 마지막으로 코드 기반 구현 실습이 뒤따르는 구성을 통해 코드 단위까지 분해하여 습득합니다. 〈1부 스프링 시큐리티 소개〉 스프링 시큐리티의 내부 구조와 원리를 이해하기 위한 기본적 내용을 알아보고 실습 준비를 합니다. 핵심 주제 ㆍ서블릿 컨테이너 ㆍ서블릿 필터 체인 ㆍ시큐리티 필터 체인 ㆍ인텔리제이 실습 환경 〈2부 인증〉 서비스를 이용하고자 하는 사용자가 정말 그 대상이 맞는지 확인하는 작업을 ‘인증’이라고 합니다. 스프링 시큐리티가 지원하는 다양한 인증 방식을 탐구해 봅니다. 핵심 주제 ㆍ스프링 시큐리티 인증 아키텍처 ㆍ폼 로그인 인증 ㆍHTTP 기본 인증 ㆍ리멤버-미 인증 ㆍ익명 인증 ㆍ인증 이벤트 〈3부 인가〉 어떤 서비스를 이용하는 사용자의 신원을 확인하는 작업을 인증이라고 하면 인가는 인증된 사용자가 적합한 권한이나 역할을 가졌는지 확인하는 것입니다. 스프링 시큐리티가 지원하는 다양한 인가 작업을 탐구합니다. 핵심 주제 ㆍ스프링 시큐리티 인가 아키텍처 ㆍHTTP 요청 기반 인가 ㆍ메서드 기반 인가 ㆍ인가 이벤트 〈4부 애플리케이션 보호〉 인증, 인가 메커니즘만으로 애플리케이션이 안전해지는 것은 아닙니다. 스프링 시큐리티가 제공하는 웹 서비스 환경에서 일반적으로 사용하는 공격 방법들에 대한 보호 수단을 탐구합니다. 핵심 주제 ㆍ사이트 간 요청 위조 ㆍ교차 출처 리소스 공유 ㆍ보안 HTTP 응답 헤더 〈5부 Spring Security OAuth 2.0〉 먼저 OAuth 2.0 프레임워크와 OAuth 2.0 프레임워크를 기반으로 기능을 확장한 OIDC(OpenID Connect)를 살펴봅니다. 이후 스프링 시큐리티가 OAuth 2.0 인가 프로세스에 참여하는 컴포넌트인 클라이언트, 리소스 서버를 지원하기 위해 어떤 기능들을 제공하는지 하나씩 살펴봅니다. 핵심 주제 ㆍOAuth 2.0 프레임워크와 OIDC ㆍ스프링 시큐리티 OAuth2 로그인 ㆍSNS 로그인 구현하기 ㆍ스프링 시큐리티 OAuth2 클라이언트 ㆍOAuth2 클라이언트 구현하기 〈6부 스프링 시큐리티 테스트〉 스프링 프레임워크는 개발자 경험을 향상하고 테스트 작성을 원활하게 만드는 도구를 제공한다. 테스트와 이를 지원하는 도구를 탐구하는 것으로 책을 마무리한다. 핵심 주제 ㆍ단위 테스트와 테스트 더블 ㆍ결합 테스트와 스프링 부트 테스트 ㆍ메서드 기반 인가 지원 ㆍ스프링 MVC 테스트 지원 - 기본 ㆍ스프링 MVC 테스트 지원 - OAuth2