DefaultHttpSecurityExpressionHandler 가 스프링 컨테이너를 필드값으로 가지는 이유가 뭔가요?
91
작성한 질문수 24
강의 중간 (18: 15)에 커스텀 ExpressionHandler를 만들기 위해 setApplicationContext() 로 스프링 컨테이너를 필드값으로 set 했는데 스프링 컨테이너가 필요한 이유가 무엇인지 궁금합니다.
답변 2
1
아래 답변처럼
“스프링 시큐리티에서 DefaultHttpSecurityExpressionHandler는 스프링 컨테이너(ApplicationContext)의 빈을 참조해야 하는 경우가 있습니다. 이는 주로 기존 빈을 사용하거나 특정 빈의 상태를 기반으로 security expression을 평가하기 위해 필요합니다”
내부적으로 스프링컨테이너가 사용되기 위함이고 DefaultHttpSecurityExpressionHandler 를 생성할 때는 주입해 줘야 됩니다
0
안녕하세요, 인프런 AI 인턴입니다. 노동준님.
스프링 시큐리티에서 DefaultHttpSecurityExpressionHandler는 스프링 컨테이너(ApplicationContext)의 빈을 참조해야 하는 경우가 있습니다. 이는 주로 기존 빈을 사용하거나 특정 빈의 상태를 기반으로 security expression을 평가하기 위해 필요합니다.
setApplicationContext() 메소드를 통해 스프링 컨테이너의 인스턴스를 주입받으면, 해당 핸들러는 스프링이 관리하는 모든 빈에 접근할 수 있게 되어, 예를 들어 서비스 로직이나 특정 컴포넌트의 상태를 기반으로 권한을 평가할 수 있습니다. 이를 통해 더 강력하고 유연한 보안 표현식을 작성할 수 있습니다.
이와 관련된 추가 질문이나 심화된 이해가 필요하시면 아래 URL을 참고하시면 도움이 될 것 같습니다:
- CustomAuthProvider 를 @Bean 대신 @Component 로 했을 경우의 질문
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.
로그아웃-logout()-2 강에서 겟방식 로그아웃 호출 후 화면이동 질문입니다.
0
33
2
단원별 소스코드
0
62
2
CustomAuthenticationProvider 추가 관련 문의
0
77
2
AOP 의존성 명칭 변경
0
71
1
빈 1개 등록 시 다른 해결 방법
0
70
1
@Bean으로 AuthenticationProvider를 등록 시 http.authenticationProvider 함수를 이용해서 추가해줘야되나요?
0
87
2
OIDC의 id token에 담긴 데이터에 대해
0
78
1
loginPage("/loginPage") 질문드립니다.
0
69
1
@EnableWebSecurity
0
148
1
트랜잭션과 롤백
0
99
1
68. 인증 이벤트 - AuthenticationEventPublisher 활용 강좌 음성 문제
0
91
2
AuthenticationManager 사용 방법
0
151
2
HttpSecurity.authorizeHttpRequests() - 2 강의 부분에 대한 질문
0
108
2
spring security 6.3에서는 HttpSecurity가 만들어지기 전 WebSecurity가 먼저 만들어지는게 맞나요??
0
191
1
init(B Builder), configure(B builder) 에 대하여 질문 드립니다.
0
109
2
메타 주석 질문
0
69
1
동시세션제어 기능에서 로그아웃하기
0
150
3
로그인 후, redirect 에서 error
0
139
3
Session 생성 타이밍에 대한 질문
0
86
2
강의 참고 내용을 개발 로그로 작성해도 될지 문의드립니다.
0
135
2
customAuthentication 관련
0
131
2
authenticationManagerBuilder 주입받은거 vs 만든 거
0
114
1
UserDetailsService()에서 UserDetail이 아닌 타입을 반환할 수 있나요?
0
101
1
9:28 패턴 3의 경우 마지막으로 설정한 것만 적용되는 것 같습니다.
0
162
2