Digking's cave

Authentication 인증 -사용자 권한 확인 너 누구야? principal : 보호된 리소스에 접근하는 대상(사용자) Authorization 권한 -인증절차가 끝난 접근 주체가 보호된 리소스에 접근 가능한지 결정하는 것 너 뭐 할 수 있다고 허락받았어? Authorize 인가 : 권한을 부여하는 작업 OAuth란? 플랫폼의 특정사용자데이터에 접근하기 위해 제3자 클라이언트(우리 서비스)가 사용자의 접근권한을 위임 받을 수 있는 표준프로토콜 ⇒ 우리의 서비스가 우리 서비스를 이용하는 유저의 타사플랫폼 정보에 접근하기 위해서 권한을 타사 플랫폼으로부터 위임 받는 것 resource owner : 우리 서비스 이용하면 타사 플랫폼에서 리소스 소유하고 있는 사용자 Authorization Server ..

Spring Container 에는 두가지가 있다. 1. BeanFactory 2. ApplicationContext 1. BeanFactory 빈을 등록/생성/조회 등 빈을 관리한다. @Bean 을 붙히면 BeanFactory에 빈 이름 / 빈 객체 가 저장된다. getBean()을 통해 빈을 인스턴스화 한다. getBean()이 호출된 시점에서야 해당 빈을 생성 2.ApplicationContext 빈을 등록/생성/조회 등 빈을 관리할 수 있다. BeanFactory을 상속받고 + 여러가지 컨테이너 기능이 추가된다. Context초기화 시점에 모든 싱글톤 빈을 미리 로드 - 애플리케이션 가동 후에는 빈을 지연없이 받을 수 있다 Spring Container는 객체의 인스턴스를 싱글톤 관리한다. (= ..