스프링 시큐리티 실전 활용 사례

많은 프로젝트에서 스프링 시큐리티는 "로그인 붙이는 라이브러리"로 시작합니다. 튜토리얼을 따라 폼 로그인을 켜고, 비밀번호를 해시하고, 로그인 화면이 뜨면 일단 안심합니다. 그런데 서비스가 자라면 질문이 쏟아집니다. 관리자 페이지는 어떻게 막지? 프론트에서 메뉴만 숨기면 되는 걸까? 모바일 앱이 붙으면 세션 대신 JWT를 써야 한다는데 그럼 CSRF는? 판매자와 관리자는 권한이 다른데 URL마다 일일이 막아야 하나? 주문 상세는 "로그인한 사람"이 아니라 "그 주문을 한 사람"만 봐야 하는데 그건 어디서 검증하지? 이 질문들은 전부 실무에서 실제로 마주치는 것들입니다.

이 책은 스프링 시큐리티의 실전 활용을 16가지 사례로 나누어, 하나씩 직접 만들어 보며 익히도록 구성했습니다. 폼 로그인과 비밀번호 암호화 같은 기본에서 시작해, 관리자·판매자·구매자 권한 분리, 메서드 단위 보안과 작성자 본인 검증, JWT 인증과 401/403 응답 설계, CORS와 OAuth2 소셜 로그인, CSRF 방어, 내부 API 보호, 멀티테넌트 권한 제어까지 점진적으로 나아갑니다. 읽는 책이 아니라 만드는 책이라, 각 장에는 직접 손으로 따라 할 실습이 들어 있습니다. 사용하는 기술은 실무에서 가장 흔한 조합인 Java, Spring Boot, Thymeleaf, Spring Data JDBC, MySQL, Validation, Lombok, Tailwind CSS(CDN)입니다.

이 모든 사례는 따로 놀지 않습니다. 우리는 `ShopSecure`라는 온라인 쇼핑몰 하나를 처음부터 끝까지 함께 만들며, 장마다 배운 보안을 이 쇼핑몰에 한 겹씩 쌓아 올립니다. 빈 프로젝트를 세팅하고, 회원가입과 로그인을 붙이고, 권한을 나누고, JWT API를 열고, 소셜 로그인을 연결하고, 마지막에는 세션 웹과 JWT API와 내부 API가 공존하도록 여러 필터체인을 통합합니다. 그리고 이 여정 전체는 하나의 원칙으로 수렴합니다. **화면에서 감춘 것은 보안이 아니다. 인증과 인가는 서버에서 검증될 때만 유효하다.**

이 책은 스프링 부트로 웹 애플리케이션을 만들어 본 실무 개발자를 위한 것입니다. 컨트롤러·서비스·리포지토리 구조가 익숙하다면 충분하며, 스프링 시큐리티는 처음이어도 1장의 큰 그림부터 함께 잡아 갑니다. 책을 끝까지 따라오면 여러분 손에는 실무에 가까운 보안 설계를 갖춘 쇼핑몰 프로젝트 하나와, 배포 전에 훑어볼 보안 체크리스트가 남습니다. 다음 프로젝트에서 "일단 disable하고 나중에 보자"가 아니라 "이 요청은 누가, 무엇을, 어디서 검증하는가"를 먼저 묻게 되는 것, 그것이 이 책의 약속입니다.