강의 내용 질문

안녕하세요 강의 너무 최고입니다.

질문이 있습니다. !!

첫번째 질문은

http
.exceptionHandling()
.authenticationEntryPoint(new AjaxLoginAuthenticationEntryPoint())
.accessDeniedHandler(ajaxAccessDeniedHandler());

설정하실때 전자는 생성자를 만들고

두번째는 왜 같은 방법으로 생성자를 만들지않고 등록을 하는건가요 ?

-> .accessDeniedHandler(ajaxAccessDeniedHandler());

이걸

.accessDeniedHandler(new AjaxAccessDeniedHandler());

이렇게 안하시는 이유가 있나요 ?

두번째 질문은 SecurityConfig 에서

@Bean
public AccessDeniedHandler accessDeniedHandler() {
CustomAccessDeniedHandler accessDeniedHandler = new CustomAccessDeniedHandler();
accessDeniedHandler.setErrorPage("/denied");
return accessDeniedHandler;
}

이 등록되어있는데

.exceptionHandling()
.authenticationEntryPoint(new LoginUrlAuthenticationEntryPoint("/login"))
.accessDeniedPage("/denied")
.accessDeniedHandler(accessDeniedHandler());

이 두줄을 추가 하셨습니다. 

우선적으로 여기서 첫번째 질문은

.accessDeniedPage("/denied")랑

accessDeniedHandler.setErrorPage("/denied");

이게 같은 역할을 하는것이 아닌가요 ?

그리고 마지막으로
.authenticationEntryPoint(new LoginUrlAuthenticationEntryPoint("/login"))

이 내용은
CustomAuthenticationFailureHandler 에 설정된

setDefaultFailureUrl("/login?error=true&exception=" +errorMessage);

super.onAuthenticationFailure(request,response, exception);

이게 이미 처리하고 있던 내용 아닌가요 ?

마지막 질문은 .authenticationEntryPoint(new LoginUrlAuthenticationEntryPoint("/login")) 이건

인가 예외로 생각하고

CustomAuthenticationFailureHandler 에 설정된 내용은 인증 내용이라고 생각하면 될까요 ?