1. authentication filter의 역할을 대신하자 2. authorization filter의 역할을 대신하자 Model 받으면 req scope에 넣어놓고 가져감 - model attribute가 됨 인증인가를 servlet 필터와 aop를 기반함 보안 추가하기위해 고정되어있는 HM, HA, VR를 바꾸면 안 됨 - decorating filter pattern을 쓰자. 필터를 기반으로 한다. 1. optional 2. 보안 처리에 순서가 존재 AOP 1. annotation 기반의 선언적 프로그래밍. 어노테이션만 잘 쓰면 알아서 인가 처리해준다. -------- 패키지 컨씨컨브 - pom.xml artifactid - web.xml - 네비게이터 뷰 .settings- common.com..