inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

스프링 시큐리티

Authentication과 SecurityContextHodler

Filter 질문드립니다

224

kim

작성한 질문수 43

0

UsernamePasswordAuthenticationFilter에서 인증이 이루어지고 SecurityContextHolder에 authentication이 저장이 되고 SecurityContextPersitenceFilter에서 Http session에 authentictication을 캐시한다고 하였는데 SecurityContextPersitenceFilter가 UsernamePassswordAuthenticationFIlter보다 더 위에있어서 먼저 실행이 되었을텐데 어떻게 실행이 된것인가요?

java spring

답변 3

0

kim

추가적으로 궁금한 것이 더 생겼는데요 ㅎㅎ;,..

1. Fliter 15개가 이름은 Filter라고 되어 있어도 등록된 Bean들을 사용하는 것으로 봐서 실질적으로는 Intercepter로 봐도 괜찮을까요? SpringMvc에서 Filter / Intercepter를 나누는 기준을 Bean을 사용하느냐 마느냐로 결정을 짓는것으로 알고 있어서요. Filter는 Spring Context외부에 있고, Intercepter는 Spring Context내부에서 실행되어서 Bean을 사용할 수 있는 것으로 알고 있거든요.

2. 그리고 Security Filter들은 Intercepter로 생각할 시 Controller 진입 전과 Controller 리턴 후에 실행된다고 봐도 괜찮을까요?

0

youngbae.jeon1

https://mangkyu.tistory.com/173

작성된지 좀 오래된 댓글이네요~ 다른분들께도 도움이 될까 하여 누군가에 블로그 링크 올립니다.

Filter와 Interceptor 의 차이를 확인하시기에 좋은 글 같습니다

0

kim

감사합니다

0

백기선

필터의 구조를 다시 생각해보시면 이전에 있던 필터가 뒤에 있는 필터들 거쳐 간 다음 다시 실행되는 걸 볼 수 있습니다. 한번 실행하고 지나가는게 아닙니다. 이후 필터를 감싸는 형태에요.

커스텀 로그인 페이지를 등록할 경우 LogoutFilter의 등록 여부 질문

0

384

1

anonymousClass를 사용하는 이유

0

387

1

ExcpetionTranslationFilter가 FilterSecurityInterceptor에서 발생하는 예외만 처리하는 이유

0

242

1

Principal 인터페이스와 User 클래스의 관계

0

756

1

passwordEncoder 질문드립니다.

0

320

1

WebSecurityConfigurerAdapter is deprecated 가 불편하신 분들을 위해

6

864

1

왜 스프링은 userid가 아니고 username을 사용했을까요?

0

1022

1

무상태성

0

347

2

로그인 후 로그인 페이지 접속

0

282

1

AuthenticationException은 어떤 경우에 발생하는지

0

557

1

AccountService에 비밀번호

1

226

1

커스텀 어노테이션 의 `커스텀 value` 설정방법에 관한 질문입니다.

0

356

1

passwordEncoder 빈 생성 시 차이

0

254

1

Bean 등록 관련 질문입니다.

0

248

1

시큐리티 전략관련

0

355

3

브라우저 기반 요청이 클라이언트의 요청을 처리 -> 의 의미?

0

228

1

AccountControllerTest 실행오류

0

1066

1

알려주신대로 설정을 해도 다시 302요청을 보냅니다....

0

343

1

voter에 대해 질문이 있습니다.

0

226

1

제가 맞게 이해한것인지 궁금합니다.

1

234

1

Spring security test 수행시 @AuthenticationPrincipal 가 null 로 세팅됨

0

550

1

Spring security Multi 인증 문의드려요

0

290

1

ProviderManager 문의

0

270

1

UserDetailsService 가 DaoAuthenticationProvider 에 어떻게 주입 되는지 알 수 있을 까요?

0

332

1