최종 변경 : 2023.12.24

실습 목표

스프링 시큐리티 6 프레임워크를 활용하여 JWT 기반의 인증/인가를 구현하고 회원 정보 저장(영속성) MySQL 데이터베이스를 활용한다.

서버는 API 서버 형태로 구축한다. (웹 페이지를 응답하는 것이 아닌 API 클라이언트 요청을 통해 데이터 응답만 확인함)

구현

• 인증 : 로그인
• 인가 : JWT를 통한 경로별 접근 권한
• 회원가입

JWT 인증 방식 시큐리티 동작 원리

• 회원가입 : 내부 회원 가입 로직은 세션 방식과 JWT 방식의 차이가 없다.