Fortel: Spring Security 확장 라이브러리

이 게시물은 Fortel이라는 사내 인증 표준화 및 단순화를 위한 Spring Security 확장 라이브러리에 대해 설명합니다.

주요 기능

• YAML 기반 선언형 설정으로 인증·인가·세션 정책 통합 관리
• Form Login, Basic Auth, OAuth 등 다양한 인증 방식을 일관된 파이프라인으로 처리
• AccessGateFilter 단일 필터로 세션 검증부터 인증·인가까지 오케스트레이션
• Spring Security FilterChain 재정의 없이 자연스러운 통합
• 정책 주도 방식으로 인증·인가 정책과 응답 처리 표준화

도입 효과

• 복잡한 필터 연계 및 우선순위 조정 부담 감소
• 서비스별 중복 보안 설정 제거 및 유지보수 용이성 향상
• 비즈니스 로직에 집중 가능