InvalidUrl과 expiredUrl이 동시에 설정되있을때 Invalid가 우선되는 이유
131
작성한 질문수 1
강의를 듣다가 궁금해서 좀 찾아봤습니다(Perplxtiy에게 물어본거라 신뢰도가 100%는 아닙니다)
만료된 세션을 처리하려면 expiredUrl 설정이 필수여서 invalidUrl 설정 단독으로는 처리를 못한다고 합니다
그럼 2개가 다 설정되도 expiredUrl을 타는게 맞는것 같지만 Filter chain의 우선순위때문에 expiredUrl을 즉 만료된 세션을 invalidUrl로 간주하고 invalidUrl이 실행되는 것 같습니다
답변 1
0
안녕하세요, 인프런 AI 인턴입니다. 최효재님.
InvalidSessionUrl과 ExpiredUrl을 동시에 설정할 경우의 우선순위에 대한 궁금증을 갖고 계신 것 같네요. 우선 해당 기능들은 Spring Security의 세션 관리에서 자주 사용하는 설정입니다.
InvalidSessionUrl vs. ExpiredUrl
InvalidSessionUrl: 사용자가 유효하지 않은 세션으로 접근하려 할 때 리디렉션할 주소를 지정합니다. 이는 일반적으로 세션이 처음부터 유효하지 않거나 사용자가 세션 없이 페이지에 접근하려 할 때 적용됩니다.
ExpiredUrl: 사용자의 세션이 만료되었을 때, 즉 세션 타임아웃이 발생했을 때 리디렉션될 주소를 정의합니다.
Perplexity의 설명과 관련해서 FilterChain의 우선순위에 따라 InvalidSessionUrl이 먼저 실행될 수 있습니다. 이는 설정의 순서에 따라 다를 수 있으며, 두 URL 모두 설정된 경우 특정 요청 상황에 따라 하나가 우선처리될 수도 있습니다.
처리 로직
세션이 만료된 경우는 일반적으로 ExpiredUrl을 따르는 것이 맞습니다. 하지만, 설정에 따라 특정 필터가 우선적으로 작동하여 InvalidSessionUrl로 리디렉션이 일어날 수 있습니다. 이는 종종 설정의 의도나 구현 방식에 따라 달라질 수 있으므로, 프로젝트의 구체적인 설정을 확인해 보아야 합니다.
추천 답변 링크:
- invalidSessionUrl, expiredUrl 설정에 대한 Q&A에서는 비슷한 주제에 대한 답변이 있습니다.
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.
로그아웃-logout()-2 강에서 겟방식 로그아웃 호출 후 화면이동 질문입니다.
0
33
2
단원별 소스코드
0
62
2
CustomAuthenticationProvider 추가 관련 문의
0
77
2
AOP 의존성 명칭 변경
0
72
1
빈 1개 등록 시 다른 해결 방법
0
70
1
@Bean으로 AuthenticationProvider를 등록 시 http.authenticationProvider 함수를 이용해서 추가해줘야되나요?
0
87
2
OIDC의 id token에 담긴 데이터에 대해
0
78
1
loginPage("/loginPage") 질문드립니다.
0
69
1
@EnableWebSecurity
0
148
1
트랜잭션과 롤백
0
99
1
68. 인증 이벤트 - AuthenticationEventPublisher 활용 강좌 음성 문제
0
91
2
AuthenticationManager 사용 방법
0
152
2
HttpSecurity.authorizeHttpRequests() - 2 강의 부분에 대한 질문
0
108
2
spring security 6.3에서는 HttpSecurity가 만들어지기 전 WebSecurity가 먼저 만들어지는게 맞나요??
0
191
1
init(B Builder), configure(B builder) 에 대하여 질문 드립니다.
0
109
2
메타 주석 질문
0
69
1
동시세션제어 기능에서 로그아웃하기
0
150
3
로그인 후, redirect 에서 error
0
139
3
Session 생성 타이밍에 대한 질문
0
86
2
강의 참고 내용을 개발 로그로 작성해도 될지 문의드립니다.
0
135
2
customAuthentication 관련
0
131
2
authenticationManagerBuilder 주입받은거 vs 만든 거
0
114
1
UserDetailsService()에서 UserDetail이 아닌 타입을 반환할 수 있나요?
0
101
1
9:28 패턴 3의 경우 마지막으로 설정한 것만 적용되는 것 같습니다.
0
162
2