고양이 두 잔

시큐리티 관련 글을 찾아 읽다가 RBAC, ABAC라는 약어를 접하게 되었다. 처음엔 그냥 무시하고 지나갔으나, 잊을만하면 한 번씩 눈에 띄어서 그냥 정리하고 넘어가기로 한다. RBAC(Role-Based Access Control) 이름에서 추측할 수 있듯이 사용자의 역할에 따라 각종 접근 권한을 결정하는 방식이다. 스프링 시큐리티로 회원 권한을 설정할 때 ROLE_USER 하는 식으로 정하는 방식이 바로 이것이다. 각종 메서드와 엔드포인트의 접근 및 사용권한과 로그인 지속시간 여부 등을 역할별로 할당할 수 있다. ABAC(Attribute-Based Access Control) 이 방식은 접근 권한을 사용자와 리소스 속성에 따라 결정하는 방식이다. RBAC를 대체하는 개념이 아닌 보완하는 개념이라고 ..