스프링 시큐리티를 꼭 써야할까요?

Question

스프링 시큐리티를 왜 꼭 써야할까요?
사실 세션은 개발자가 직접 만들수도 있고, 보안을 철저하게 쓰면 되는거잖아요 단순히 편리해서 인가요?

ㄱㅎㅁ · Answer

Framework

어떠한 목적을 달성하기 위해 복잡하게 얽혀있는 문제를 해결하기 위한 구조로, 소프트웨어 개발에 있어 하나의 뼈대 역할을 한다.

위 내용은 나무위키에 프레임워크 라고 첬을때 나오는 내용입니다.

구현하시려는 보안요건이 간단하면 그렇게 되겠지만, Spring Security의 기능들이 어떤게 있는지 확인해보시면, 보안을 고민해보았다면 나올법한 내용들이 나옵니다.

누구도 Spring Security를 쓰라고 강요하지 않았습니다.
다만, Spring framework를 사용하면서 편하게 Security를 만족하려면 Spring Security를 쓰는게 좋습니다.

백승훈 · Answer

모든 것은 다 만들어서 쓸 수 있습니다.

사실 그렇다면 스프링을 쓸 필요도 없습니다 자바로 다 구현하면 가능하겠죠? 😏

잘 생각해보면 자바도 필요가 없을 것 같네요 어셈블리어가 가능 하다면 자바를 안 쓰고도 가능합니다.

그렇다면 왜 작성자 분이나 많은 사람들이 자바나 스프링을 쓰며 스프링 시큐리티가 있는 것일까요

이미 답글을 작성하신 분의 말에 잘 적혀있지만 어떠한 기능이 필요하고 그 기능을 편리하고 이미 테스트 및 검증이 된 상태로 사용하기 위해서 입니다.

직접 구현이 가능하겠지만 보안 테스트, 에러검증 , 예외처리 등을 해서 스프링 시큐리티보다 퀄리티가 낮은 결과물이 나올 확율이 높을 뿐더러 시간과 돈 또한 엄청나게 들어간다면.. 굳이 직접 개발해서 리스크를 지는 게 좋을 것 같지는 않습니다.

+ 물론 직접 구현해보는 것 자체는 공부에 도움이 된다고 생각합니다 (상품성이나 가치유무를 떠나서)

김남현 · Answer

쓰지 않으셔도 됩니다

단순한건 아니고 쓰면 편합니다

Answer

안써도 되죠
근데 스프링 쓸거면 쓰는게 편하긴 합니다..

장대원 · Answer

두 다리 있는데 굳이 왜 차를 타느냐와 같은 문제인 것 같습니다. 실제로 걸어다니면 건강이 좋아지듯 직접 개발하면 실력이 향상되는 부작용이 있죠. 그러나 사장님은 싫어할꺼에요. 공짜 에르메스 가방 있는데 굳이 에코백을 돈 내고 사야하는가 라는 생각이 들겁니다.

김도원 · Answer

보안에 대한 기능이 로그인 로그아웃을 통한 세션 관리만 있는 것은 아닙니다.
처음 학습이 어렵다고 해서 직접 구현을 하게 되면 초기에 예상 못한 다양한 이슈들에 대해서 직접 대응을 해야합니다. 나중에는 프레임워크의 학습비용보다 더욱 많은 리소스가 발생할 수 있습니다. 스프링 시큐리티는 프로퍼티 설정만으로 다양한 기능을 켜고 끌수도 있습니다.

또한 직접 만든 기능은 협업도 어렵습니다. 프레임워크에 대한 학습만 하면 다른 개발자도 충분히 유지관리가 가능하지만 직접 만들어놓은 기능은 별도의 명세를 제공해야 합니다. 그리고 코드가 노출 되어 있기 때문에 누구든 건드릴 수 있는 환경이란 것도 위험성이 있죠

하고자 하는 방향성이 맞지 않을때 사용하지 않는 것은 좋지만 학습이 어렵다고 해서 사용하지 않는 것은 좋은 태도는 아니라고 생각됩니다

이지형 · Answer

보안을 철저하게 구현한다는게 너무 주관적이라... 그리고 정해진 틀 안에서 개발하면 내가 아닌 다른 누군가가 보더라도 쉽게 유지 보수가 가능하겠죠.