inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

스프링 시큐리티

섹션 4. Ajax 내용 중 front end / 리다이렉트 질문

해결된 질문

612

김현진

작성한 질문수 8

0

안녕하세요. 선생님.

섹션 4 Ajax 공부 중 궁금한 점이 있어서 질문 드립니다.

너무 궁금해요.. 선생님 꼭 답변 부탁드리겠습니다.

1. 7장 front end에서도 루트로 강제 redirect 시킨 것을 원래 가고자 했던 곳으로 redirect 되도록 구현 가능한지요?

7장에 login.htm 파일을 보면 로그인 성공 시 front end 에서 window.location = '/'; 로 루트 페이지로 강제 이동 시켰네요.

FormAuthenticationSuccessHandler 처럼 RequestCache 이용하여 서버에서 이전에 가고자했던 곳으로 redirect 시키는 것 처럼.. front end 에서도 구현 가능한 방법이 있는지요?

2. 3장 내용의 서버 redirect

3장 인증필터 인증처리자 내용을 구동 시키면 4장 내용 AjaxAuthenticationSuccessHandler 를 구현하지 않았기 때문에 로그인에 성공하면 원래 가고자 했던 곳으로 redirect 302 응답을 서버에서 내려주네요. 그래서 ajax.http 에서 로그인을 시도하면 자동 redirect 가 되네요.

질문 1과 비교하여 front-end 에서 redirect 를 하는게 맞는지 서버에서 해주는게 맞는지 실무에서는 어떻게 구현하는지? 알고 싶습니다. 어떤게 더 좋은지..

3. 서버에서 302 redirect 와 json 데이터 응답

4장 인증핸들러의 내용중 AjaxAuthenticationSuccessHandler 내용을 보면 redirect 페이지를 내려주는게 아니라 json 데이터를 내려주는데.. FormAuthenticationSuccessHandler 처럼 RequestCache 구현하여 302 redirect 응답과 json 데이터도 함께 내려주는게 가능한지요?

4. 위 내용 중 어느 구현이 실무에서 많이 사용하는 구현인지 알려주세요.

 

 

 

 

 

 

 

java spring-boot spring-security

답변 1

1

정수원

1. 7장 front end에서도 루트로 강제 redirect 시킨 것을 원래 가고자 했던 곳으로 redirect 되도록 구현 가능한지요?

이 부분은 서버에서 세션을 활용해서 처리하는 부분이라 프론트에서 구현할려면 별도로 이전의 경로를 세션스토리지나 히스토리 등 어디엔가 저장해두고 로그인을 성공할 경우 저장해 둔 이전의 경로를 가지고 와서 처리하는 식으로 해야 할 것 같습니다.

가능할 지는 잘 모르겠네요

2. 3장 내용의 서버 redirect

보통 비동기식으로 요청을 하면 비동기 응답을 받아 처리하는 것이 좋은 구조라 생각합니다. 즉 비동기 요청을 했다면 redirect 응답을 하기 보다는 200 응답을 받고 이후 적절한 처리를 하는 것이 어떨까 합니다. 다만 비동기 요청에 따른 응답을 어떤 식으로 할 것인가에 대한 부분은 정하기 나름이라 실무적 관점에서 무엇이 더 좋다라고 정할 수는 없을 것 같습니다.

3. 서버에서 302 redirect 와 json 데이터 응답

2번에서 답변 드린 것 처럼 비동기 요청에 있어 서버가 redirect 하게 될 경우 클라이언트로 302 와 같은 응답을 하긴 하지만 클라이언트는 즉시 새로운 요청을 하기 때문에 서버에서 전달하는 별도의 body 데이터를 정상적으로 처리가 가능한지는 잘 모르겠습니다. 저도 그렇게 해 본적이 없어서 정확한 답변은 어려울 것 같습니다.

4. 실무에서는 비동기 요청과 비동기 응답구조로 주로 구현한다고 보시면 됩니다.

0

김현진

감사합니다. 선생님

시큐리티 공부 버전 질문

0

175

1

[해결 방법] MethodSecurityConfig.customMethodSecurityMetadataSource() 호출하지 않는 이슈

0

186

1

AbstractSecurityInterceptor.class.beforeInvocation()를 2번 실행하는 경우

0

175

1

강의 코드가 왜이렇게 뒤죽박죽인가요...

0

250

1

메인 페이지로 접속해도 login url로 리다이렉트가 되지 않습니다..

0

236

1

파라미터값이 넘어가지 않습니다 ....

0

374

1

security filterChain 설정 질문이 있습니다.

0

332

1

소스 부분 질문 드립니다.

0

209

2

섹션4 7번 강의 문제가 있는거 같네요.

0

344

2

파일이 수시로 이름이 바껴있네요 ㄷㄷ

0

305

1

HttpSessionSecurityContextRepository를 사용안하는 문제

0

555

2

error , exception 이 잘 안됩니다.

0

283

2

thymeleaf tag 질문합니다.

0

197

2

버전업하면서 deprecated된 것들이 너무많아요

0

478

1

spring security 패치 관련

0

437

1

모바일을 사용할때 토큰말고 세션

0

846

2

DB 연동한 인가 부분에 대한 질문입니다!

0

264

1

Ajax방식도 똑같이 Session방식을 사용하는건가요?

0

307

1

Config 파일 생성 시 질문이 있습니다.

0

227

1

강사님 몇일동안 구글 검색만 100개 했는데도 이유를 모르겠습니다..

1

431

2

403 에러 뜹니다.

0

813

2

login_proc의 존재에 대한 간략한 설명입니다

0

276

1

top.html에 로그인 링크를 만들어서 로그인을 해봤습니다

0

285

2

안녕하세요. DB에 저장될 때 이해 안 가는 값이 있어서 질문드립니다!

0

189

1