Request
인가 규칙은 두 경계에서 같은 언어를 쓴다: URL과 HTTP method 검사
URL 규칙과 메서드 보안: 우회 호출과 정상 호출을 비교한다
판단 주제: 우회 호출과 정상 호출을 비교한다. 선택 기준과 확인 신호를 함께 읽습니다.
Method
읽기와 쓰기 권한을 서비스까지 연결한다: 유스케이스 호출 검사
Scope
우회 호출과 정상 호출을 비교한다: read와 write 권한 분리
Request 판정: URL과 HTTP method 검사. HTTP method 규칙과 @PreAuthorize를 함께 사용해 외부 URL과 내부 호출을 모두 보호합니다.