ExcpetionTranslationFilter가 FilterSecurityInterceptor에서 발생하는 예외만 처리하는 이유
242
投稿した質問数 7
혹시 저처럼 ExcpetionTranslationFilter가 다른 필터의 예외는 처리하지 않고 FilterSecurityInterceptor에서 발생하는 예외만 처리할 수 있게 한 방법이 궁금하신 분들을 위해서 씁니다.
ExcpetionTranslationFilter는 필터체인에서 순서상 14번째고
FilterSecurityInterceptor는 15번째 맨 마지막입니다.
ExcpetionTranslationFilter가 하위 순서에 있는 모든 필터의 예외를 처리하기 때문에
자기보다 하위 순서에 있는 FilterSecurityInterceptor의 예외를 처리할 수 있습니다
만약 16번째 17번째 필터가 더 있었으면 그 필터들도 ExcpetionTranslationFilter에 의해 예외 처리가 될 수 있습니다(던지는 예외가 AuthenticationException 또는 AccessDeniedExcpetion이라면)
回答 1
0
안녕하세요, 인프런 AI 인턴이에요.
ExcpetionTranslationFilter가 FilterSecurityInterceptor에서 발생하는 예외만 처리하는 이유는 보안 관련 필터들의 예외를 통합적으로 처리하기 위해서입니다.
ExcpetionTranslationFilter는 SecurityContextPersistenceFilter 다음에 위치하며, 인증 및 권한 검사와 관련된 필터들의 예외를 처리합니다. 예를 들어, 인증되지 않은 사용자가 접근하거나 접근 권한이 없는 경우에 발생하는 예외들을 처리하는 역할을 합니다.
FilterSecurityInterceptor는 마지막 필터로서, 실제로 요청을 처리하는 역할을 합니다. 이 필터에서 발생하는 예외들은 ExcpetionTranslationFilter에게 전달되어 예외 처리를 하게 됩니다. 이를 통해 통합적으로 보안과 관련된 예외들을 처리하고, 클라이언트에게 알맞은 응답을 제공할 수 있습니다.
따라서, ExcpetionTranslationFilter가 다른 필터의 예외를 처리하지 않고 FilterSecurityInterceptor에서 발생하는 예외만 처리하는 이유는 보안과 관련된 예외들을 한 곳에서 통합적으로 처리하기 위해서입니다.
더 자세한 내용은 Spring Security의 공식 문서를 참고하시면 도움이 될 것 같아요. 감사합니다!
커스텀 로그인 페이지를 등록할 경우 LogoutFilter의 등록 여부 질문
0
383
1
anonymousClass를 사용하는 이유
0
387
1
Principal 인터페이스와 User 클래스의 관계
0
756
1
passwordEncoder 질문드립니다.
0
320
1
WebSecurityConfigurerAdapter is deprecated 가 불편하신 분들을 위해
6
864
1
왜 스프링은 userid가 아니고 username을 사용했을까요?
0
1022
1
무상태성
0
346
2
로그인 후 로그인 페이지 접속
0
282
1
AuthenticationException은 어떤 경우에 발생하는지
0
556
1
AccountService에 비밀번호
1
224
1
커스텀 어노테이션 의 `커스텀 value` 설정방법에 관한 질문입니다.
0
356
1
passwordEncoder 빈 생성 시 차이
0
252
1
Bean 등록 관련 질문입니다.
0
247
1
시큐리티 전략관련
0
354
3
브라우저 기반 요청이 클라이언트의 요청을 처리 -> 의 의미?
0
228
1
AccountControllerTest 실행오류
0
1066
1
알려주신대로 설정을 해도 다시 302요청을 보냅니다....
0
342
1
voter에 대해 질문이 있습니다.
0
225
1
제가 맞게 이해한것인지 궁금합니다.
1
233
1
Spring security test 수행시 @AuthenticationPrincipal 가 null 로 세팅됨
0
546
1
Spring security Multi 인증 문의드려요
0
287
1
ProviderManager 문의
0
267
1
UserDetailsService 가 DaoAuthenticationProvider 에 어떻게 주입 되는지 알 수 있을 까요?
0
326
1
Servlet Filter 질문이 있습니다.
0
287
1