인증 저장소 - SecurityContextHolder, SecurityContext 질문 있습니다.
189
작성한 질문수 77
security config에서
SecurityContext 객체 저장 방식을
SecurityContextHolder.MODE.THREADLOCAL (스레드당 SecurityContext 객체를 할당)
그러니깐 부모스레드와 자식스레드 상호작용이 안된다는건데요.
여기까지 이해가 가는데
맨위에 이미지를 보시면
GET thread 호출시
스레드 안에서 해당 인증 객체가 안보이는게
왜 부모스레드와 자식스레드 상호작용이 안된다는 이유로
스레드 안에 해당 인증 객체가 없다는걸로 설명이 되는지 알고 싶습니다.
제가 스레드에 관련 기초적인 지식이 없어서 그런가요? ㅠㅠ
감사합니다.
답변 1
2
네
인증객체는 ThreadLocal 안에 저장이 되고 있습니다.
그리고 ThreadLocal 은 스레드 마다 고유하게 할당된 저장소 개념입니다.
즉 부모스레드와 자식스레드 각각 가지고 있죠
로그인 시 인증된 객체는 일반적으로 부모 즉 메인스레드에 할당된 ThreadLocal 에 저장이 됩니다.
자식 스레드의 ThreadLocal 에는 인증객체가 당연히 없습니다.
다시 설명하자면 부모스레드의 ThreadLocal 에 저장되어 있는 인증객체가 자식 스레드의 ThreadLocal 로 자동적으로 공유가 되지 않는다는 의미입니다.
그것이 SecurityContextHolder.MODE.THREADLOCAL 모드로 했을 때 처리 방식입니다.
그런데 SecurityContextHolder.MODE.INHERITABLETHREADLOCAL 로 했을 경우 부모스레드의 ThreadLocal 에 있는 인증객체를 자식스레드의 ThreadLocal 에도 저장해서 사용할 수 있도록 처리해 주고 있습니다.
이것을 상호작용이라는 의미로 표현한 것 뿐입니다.
시큐리티 공부 버전 질문
0
175
1
[해결 방법] MethodSecurityConfig.customMethodSecurityMetadataSource() 호출하지 않는 이슈
0
185
1
AbstractSecurityInterceptor.class.beforeInvocation()를 2번 실행하는 경우
0
174
1
강의 코드가 왜이렇게 뒤죽박죽인가요...
0
249
1
메인 페이지로 접속해도 login url로 리다이렉트가 되지 않습니다..
0
235
1
파라미터값이 넘어가지 않습니다 ....
0
374
1
security filterChain 설정 질문이 있습니다.
0
331
1
소스 부분 질문 드립니다.
0
208
2
섹션4 7번 강의 문제가 있는거 같네요.
0
344
2
파일이 수시로 이름이 바껴있네요 ㄷㄷ
0
304
1
HttpSessionSecurityContextRepository를 사용안하는 문제
0
555
2
error , exception 이 잘 안됩니다.
0
279
2
thymeleaf tag 질문합니다.
0
196
2
버전업하면서 deprecated된 것들이 너무많아요
0
478
1
spring security 패치 관련
0
437
1
모바일을 사용할때 토큰말고 세션
0
845
2
DB 연동한 인가 부분에 대한 질문입니다!
0
264
1
Ajax방식도 똑같이 Session방식을 사용하는건가요?
0
307
1
Config 파일 생성 시 질문이 있습니다.
0
225
1
강사님 몇일동안 구글 검색만 100개 했는데도 이유를 모르겠습니다..
1
429
2
403 에러 뜹니다.
0
813
2
login_proc의 존재에 대한 간략한 설명입니다
0
276
1
top.html에 로그인 링크를 만들어서 로그인을 해봤습니다
0
282
2
안녕하세요. DB에 저장될 때 이해 안 가는 값이 있어서 질문드립니다!
0
189
1