보안 구성에서 할 수 있는 일은 아주 많지만1 여기서 필요한 것은 이것이 전부다. 또 스프링 부트의 보안 자동 구성을 오버라이드하는 방법을 설명하는 데도 충분하다.
다시 강조하지만 스프링 부트 자동 구성을 오버라이드하려면 명시적인 구성만 작성하면 된다. 스프링 부트에서 명시적인 구성을 발견하면 자동 구성보다는 명시적인 구성을 우선적으로 반영한다. 이것이 어떤 원리로 작동하는지 이해할 수 있도록 스프링 부트 자동 구성의 이면을 살펴보면서 자동 구성이 어떻게 작동하고 어떤 식으로 오버라이드를 허용하는지 알아보자.
1 스프링 시큐리티를 더 깊게 살펴보려면 필자가 쓴 『스프링 인 액션』(제이펍, 2015)에서 9장과 14장을 살펴보라.