inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

스프링 시큐리티

5) 웹 기반 인가처리 DB 연동 - FilterInvocationSecurityMetadataSource (2)

안녕하세요 허용 Ip설정 관련 질문있습니다!

320

이종민

작성한 질문수 2

0

안녕하세요

권한/자원 정보는 RequestMap에 멤버변수로 저장해서 꺼내쓰잖아요~


허용 Ip설정은 요청마다 매번 인가 필터에서 DB에서 가져와서 체크하는 것으로 보이는데
(IpAddressVoter 클래스에 vote 메소드안securityResourceService.getAccessIpList() 호출)

Ip 접근제어시에도 동일하게
권한/자원 정보처럼 초기화시 멤버변수에 저장하고 수정될때 reload하는 방식으로 사용하는게 효율적이지 않나요?
관련해서 구현해본 적이 없어서 궁금합니다 !

java spring-boot Spring Security

답변 1

1

정수원

허용 Ip설정은 자원정보와 권한정보를 매핑해서 접권을 제한하는 개념이 아닌 아이피 값 자체가 허용되지 않을 경우만 체크하게 됩니다.
어떤 자원 혹은 어떤 권한을 체크하는 것이 아닌 아이피 정보 자체에 대한 검증이기 때문에 그렇습니다.
물론 이런 부분도 매번 DB 에서 체크하는 것이 아닌 캐시 등의 별도의 메모리에 저장해두고 체크해도 됩니다.
강의에서는 원리 및 흐름에 대한 내용을 설명드린 것으로 이해하시면 됩니다.

0

이종민

내용에 대해서 친절한 설명 감사합니다 !!!

시큐리티 공부 버전 질문

0

177

1

[해결 방법] MethodSecurityConfig.customMethodSecurityMetadataSource() 호출하지 않는 이슈

0

187

1

AbstractSecurityInterceptor.class.beforeInvocation()를 2번 실행하는 경우

0

179

1

강의 코드가 왜이렇게 뒤죽박죽인가요...

0

254

1

메인 페이지로 접속해도 login url로 리다이렉트가 되지 않습니다..

0

238

1

파라미터값이 넘어가지 않습니다 ....

0

376

1

security filterChain 설정 질문이 있습니다.

0

332

1

소스 부분 질문 드립니다.

0

210

2

섹션4 7번 강의 문제가 있는거 같네요.

0

345

2

파일이 수시로 이름이 바껴있네요 ㄷㄷ

0

306

1

HttpSessionSecurityContextRepository를 사용안하는 문제

0

557

2

error , exception 이 잘 안됩니다.

0

284

2

thymeleaf tag 질문합니다.

0

198

2

버전업하면서 deprecated된 것들이 너무많아요

0

478

1

spring security 패치 관련

0

438

1

모바일을 사용할때 토큰말고 세션

0

852

2

DB 연동한 인가 부분에 대한 질문입니다!

0

265

1

Ajax방식도 똑같이 Session방식을 사용하는건가요?

0

308

1

Config 파일 생성 시 질문이 있습니다.

0

228

1

강사님 몇일동안 구글 검색만 100개 했는데도 이유를 모르겠습니다..

1

433

2

403 에러 뜹니다.

0

813

2

login_proc의 존재에 대한 간략한 설명입니다

0

277

1

top.html에 로그인 링크를 만들어서 로그인을 해봤습니다

0

288

2

안녕하세요. DB에 저장될 때 이해 안 가는 값이 있어서 질문드립니다!

0

191

1