logoutSuccessHandler가 실행되기전 오류 발생시

Question

addLogoutHandler가 로그아웃을 시도할때 필요한 동작들을 실행하고 모든 핸들러가 종료되고 나서 성공이 됬다면  logoutSuccessHandler가 실행되는것 까진 이해했습니다 로그아웃핸들러에 추가한 핸들러 중 일부에 오류가 생긴 경우  기존에 진행되었던 동작들(세션만료 또는 쿠키삭제 등)을 다시 롤백시키나요? 아니면 어떤식으로 진행이 되나요?

정수원 · Answer

네  LogoutFilter 를 보시면 다음과 같이 되어 있습니다. this.handler.logout(request, response, auth) 로 로그아웃 처리를 하고 있습니다. 그리고 여기 handler 는 CompositeLogoutHandler 이고 다양한 로그아웃 구현체들을 포함하고 있습니다. 근데 보시면 로그아웃 구문에서 별도의 예외처리를 하고 있지 않고 throws 하고 있습니다. 아래의 CompositeLogoutHandler 에서도 별도의 예외처리는 하고 있지 않습니다. 그리고 각 로그아웃 구현체에서도 마찬가지입니다. 즉 오류나 예외가 발생하게 되면 롤백이나 원복 등의 적절한 처리를 하지 않고 예외를 던져 버립니다. 해당 핸들러에서 로그아웃 처리 시 예외가 발생하게 되면 세션 무효, 쿠키 삭제 등의 처리가 제대로 이루어 지지 않을 것이고 혹 일부 핸들러에서 성공하고 일부 핸들러에서 실패했다면 모두 다시 처음 상태로 원복하는 등의 처리는 이루어지지 않을 거라 예상 해 보지만 이것도 확실치는 않습니다. 던져진 예외가 스프링시큐리티 내부적으로 어떻게 처리가 되는지에 따라서 얼마든지 상황은 달라질 수 있기 때문입니다. 감사합니다.