강의

멘토링

커뮤니티

인프런 커뮤니티 질문&답변

dohyun_lim님의 프로필 이미지
dohyun_lim

작성한 질문수

스프링 시큐리티

12) 예외 처리 및 요청 캐시 필터 : ExceptionTranslationFilter, RequestCacheAwareFilter

12) 예외 처리 및 요청 캐시 필터 9:27 초 질문입니다.

해결된 질문

작성

·

309

0

안녕하세요 정수원 선생님

아래 질문글을 읽다가 김또깡님이 anonymous로 인증된 것은 인가가 아직 안되었으니 ExceptionTranslationFilter catch 문에 걸리는게 이해가 간다하셨지만

remember me 로 인증된 요청은 왜 인증예외로 빠지게 되는가 질문한글을 보았습니다.

 

9:27에 말씀하실려는 의도가 remember me 토큰이 변경되어서 RememberMeAuthenticationFilter에서 rememberMeServices.autologin을 실패하여 ExceptionTranslationFilter의 catch문으로 간다는것을 말씀하신건가요?

아니면 김또깡님 질문에 답변주신 Fully Authenticated 랑 관련이있는것인가요?

제가 실제로 해보니 remember me 로 인증된 요청이 ExceptionTraslationFilter로 catch문으로 안가고 remember me token이 변경되었을때만 가길레 혹시 놓친게 있나해서 문의 남깁니다.

답변 1

1

정수원님의 프로필 이미지
정수원
지식공유자

remember me token 이 변경되었다면 서버에 저장된 기존의 값과 틀리기 때문에 당연히 인증자체가 안되어서 ExceptionTraslationFilter 로 가는 것은 맞습니다.

그리고 remember me 로 인증에 성공하면 ExceptionTraslationFilter 로 갈 이유가 없습니다.

근데 설정에서 Fully Authenticated 로 인증하도록 되어 있다면 아이디와 패스워드를 직접 입력해서 인증하는 방식인 FormLogin 방식은 성공하지만 쿠키로 인증처리를 하는 remember me 방식은 인증이 실패하기 때문에 ExceptionTraslationFilter 로 간다고 보시면 됩니다

dohyun_lim님의 프로필 이미지
dohyun_lim

작성한 질문수

질문하기