스프링 시큐리티란? 인증(Authentication)과 인가(Authorization) 기능을 가진 프레임워크이다. 보안을 위한 표준이며, 인터셉터, 필터 보단 스프링 시큐리티를 통해 구현하는 것을 권장하고 있다. config.auth 패키지 시큐리티 관련 클래스는 이곳에 있다. 어노테이션 기반으로 개선하기 같은 코드가 반복되는 나쁜 코드를 개선해보자. 유지보수성이 떨어지는 것을 어노테이션으로 작성해서 바꿔보기! (직접 어노테이션을 만들 수 있다.) 세션 저장소로 DB 사용하기 세션이 내장 WAS의 메모리에 저장되므로, 애플리케이션을 재실행 하면 로그인이 풀린다. (항상 초기화된다.) 이는 배포될 때마다 톰캣이 재시작 되는 것이며, 2대 이상의 WAS가 구동되는 환경에선 세션 공유를 위한 추가 설정이 필..