codinglog

Ever stared at your DNS settings panel and thought “Wait, what’s the difference between an A record and a CNAME again?” You’re definitely not alone. After a few weeks away from DNS configuration, all those record types start blending together. This guide will help you rebuild that mental model and...

Ever opened up a Spring Security config after a few months away and thought “Wait, what does this even do?” You’re not alone. All those filter chains and security matchers can get jumbled up in your head pretty quickly. This guide will help you rebuild that mental model with Spring...

오랜만에 스프링 시큐리티 설정을 만지려고 하면 “어, 이게 뭐였지?” 싶은 순간이 오죠. 필터 체인이니 뭐니 하는 용어들이 머릿속에서 뒤죽박죽 섞여버립니다. 이 글은 그런 분들을 위해 스프링 시큐리티 7의 핵심 아키텍처를 쉽게 정리했습니다. 시작하기 전에: 서블릿 필터부터 이해하자 스프링 시큐리티를 이해하려면 먼저 서블릿 필터가 뭔지 알아야 합니다. 클라이언트가 HTTP 요청을 보내면,...

들어가며 Spring Boot 4가 출시되면서 가장 큰 변화 중 하나는 Servlet 6.1을 필수로 요구한다는 점입니다. 이번 글에서는 Servlet의 역사부터 Spring Boot와의 관계, 그리고 최신 변화까지 살펴보겠습니다. Servlet이란 무엇인가? Servlet은 Java로 웹 애플리케이션을 만들 때 HTTP 요청을 처리하는 서버 측 프로그램입니다. Spring Boot로 API를 만들면, 내부적으로는 Servlet 기술이 동작하고 있습니다. Spring의...

🎯 시작하기 전에: 인증 vs 인가 보안을 이해하려면 먼저 이 두 개념을 구분해야 합니다. 인증 (Authentication) - “너 누구야?” 아파트 출입문에서 주민등록증을 확인하는 것과 같습니다. “당신이 정말 김철수가 맞나요?” 로그인할 때 아이디/비밀번호를 입력하는 과정 인가 (Authorization) - “이거 해도 돼?” 아파트 입주민이라고 모든 집에 들어갈 수 있는 건 아니죠. “당신은...