@Bean, @Componet 질문

@Component

FormAuthenticationDetailsSource 의 경우 .java 소스파일에 @Component 를 명시했습니다.

@Component
public class FormAuthenticationDetailsSource implements AuthenticationDetailsSource<HttpServletRequest, WebAuthenticationDetails> {

    @Override
    public WebAuthenticationDetails buildDetails(HttpServletRequest request) {
        return new FormWebAuthenticationDetails(request);
    }
}

따라서 securityConfig설정클래스의 멤버변수에 @Autowired 로 의존관계설정이 가능하였고 이 것을 아래 코드에서 사용됐습니다.

.formLogin()
                .loginPage("/login")               //로그인 페이지의 GET 요청 엔드포인트
                .loginProcessingUrl("/login_proc") //로그인 시도의 POST요청 엔드포인트
                .defaultSuccessUrl("/")            //로그인 성공후 루트페이지로 이동
                .authenticationDetailsSource(authenticationDetailsSource)

@Bean

SecurityConfig에 메소드를 정의하고 @Bean을 설정하는 경우

참고로, 5) 인증 및 인가 예외 처리 - AjaxLoginUrlAuthenticationEntryPoint 강의의 08:49에서는 @Bean 없이 메소드를 정의했습니다.

 .and()
                .exceptionHandling()
                .accessDeniedHandler(ajaxAccessDeniedHandler())

...

public AccessDeniedHandler ajaxAccessDeniedHandler(){
     return new AjaxAccessDeniedHandler();
}

new 생성자() 호출하는 경우

 .and()
                .exceptionHandling()
                .authenticationEntryPoint(new AjaxLoginAuthenticationEntryPoint())
               

위 세 가지 케이스로 패턴을 정리할 수 있었는데 공통점은 IoC컨테이너에 빈객체를 생성한다는 점입니다. 차이점은 어떤 것이 있는지 알고싶습니다.