[DIARY📖] 오늘의 알게 된 점 (? / spring security @Bean vs WebSecurityConfigurerAdapter

매일 프로젝트를 조금씩 하면서 정리하다 임시저장하고 정리하다 임시저장 하고 이러니 작성을 마무리 하는데 오래 걸리고 적어둬야지 했다가 못 적는 경우가 생겨서 이제 기록용으로 알게 되는 것이 있으면 작성을 해둬야 겠다고 생각했다. 

 

Spring Security를 구현하며 이번에는 여러 문서들을 찾아보고자 하였다. 다른 해외 문서들, 구현 예제들을 찾아보다 발견한 점이 있었다.

 

내가 이전에 작성한(배웠던(? )) security config 파일에는 '@Bean'을 써서 수동으로 빈을 등록 해주고 있었고 찾은 예제의 config 파일에는 ' WebSecurityConfigurerAdapter '라는 클래스를 상속받아 사용하고 있었다. 

 

대부분의 예제 파일들이 WebSecurityConfigurerAdapter 라는 클래스를 상속받아 사용하고 있었기에 WebSecurityConfigurerAdapter 를 상속받아 사용해보고자 하였는데 클래스에 대해 자세히 검색해보다 보니 권장되지 않는 사항이었다.

🔽 관련 공식 문서

Spring Security without the WebSecurityConfigurerAdapter

 

Spring Security 5.4 이후 WebSecurityConfigurerAdapter 를 상속받아 사용하는 것 보다 @Bean 을 사용하여 더욱 유연하게 사용할 수 있도록 권장하고 있다고 한다.

 

이렇게 공식 문서를 참고 하는 것이 얼마나 중요한지 다시 깨닫는 순간이었다.