StudioEgo's Thoughts, seasonⅡ

스프링 시큐리티로 시작하는 웹 어플리케이션 보안  슬라이드

Spring Security 소개 및 이해 슬라이드 모음

아래의 URL들은 Spring Security에서 가상 URL로 처리하는 URL이며, 서블릿 필터 처리 과정에서 감시 되고 처리된다.

위와 같은 URL은 웹 어플리케이션의 Context ROOT에 대해 상대 경로를 가진다.

• /j_spring_security_check
  사용자명/비밀번호 폼 인증을 위해 UsernamePasswordAuthenticationFilter를 통해 확인함.
• /j_spring_openid_security_check
  (OpenID Provider에 의해) 반환되는 OpenID 인증을 위해 OpenIDAuthenticationFilter를 통해 확인함.
• /j_spring_cas_security_check
  CAS SSO 로그인으로부터 돌아옴과 동시에 CAS 인증에서 사용됨
• /spring_security_login
  auto-generate 로그인 페이지를 사용하도록 설정할때 DefaultLoginPageGeneratingFilter에서 사용하는 URL
• /j_spring_security_logout
  로그아웃 액션을 감지하기 위해 LogoutFilter에서 사용하는 URL
• /saml/SSO
  SAML SSO 사인 온 요청을 처리하기 위해 스프링 시큐리티 SAML SSO 확장 SAMLProcessingFilter에서 사용하는 URL
• /saml/logout
  SAML SSO 사인 아웃 요청을 처리하기 위해 스프링 시큐리티 SAML SSO 확장 SAMLLogoutFilter에서 사용하는 URL
• /j_spring_security_switch_user
  사용자를 다른 사용자로 전환하기 위해 SwitchUserFilter에서 사용하는 URL
• /j_spring_security_exit_user
  사용자 변경 기능을 빠져나가기 위해 사용하는 URL