본문 바로가기

전체 글

 (93)
[SpringSecurity] 스프링시큐리티 세션정책 http .sessionManagement() .sessionCreationPolicy( SessionCreationPolicy.ALWAYS) - 스프링시큐리티가 항상 세션을 생성 .sessionCreationPolicy( SessionCreationPolicy.IF_REQUIRED) - 스프링시큐리티가 필요시 생성(기본) .sessionCreationPolicy( SessionCreationPolicy.NEVER) - 스프링시큐리티가 생성하지않지만, 기존에 존재하면 사용 .sessionCreationPolicy( SessionCreationPolicy.STATELESS) - 스프링시큐리티가 생성하지도않고 기존것을 사용하지도 않음 ->JWT 같은 토큰방식을 쓸때 사용하는 설정 출처: https://fen..
csrf https://itstory.tk/entry/CSRF-%EA%B3%B5%EA%B2%A9%EC%9D%B4%EB%9E%80-%EA%B7%B8%EB%A6%AC%EA%B3%A0-CSRF-%EB%B0%A9%EC%96%B4-%EB%B0%A9%EB%B2%95
@EnabledGlobalMethodSecurity https://bob-full.tistory.com/24

티스토리툴바