시큐리티 필터 설정 질문입니다!

2026-06-07T09:32:05.312Z

0

안녕하세요, 추가 질문 드립니다.

강사님 코드를 보면 @Component 와 생성자 주입 방식을 사용하고 계신데, 저는 이전까지 프로젝트를 해오면서 new로 직접 생성하는 방식을 사용했습니다.

강사님 방식 (@Component + 생성자 주입)

@Component
public class JwtAuthFilter extends GenericFilter { ... }

@RequiredArgsConstructor
public class SecurityConfigs {
    private final JwtAuthFilter jwtAuthFilter;
    http.addFilterBefore(jwtAuthFilter, UsernamePasswordAuthenticationFilter.class);
}

제가 쓰던 방식 (new로 직접 생성)

JwtAuthenticationFilter jwtAuthenticationFilter = new JwtAuthenticationFilter(jwtService);
http.addFilterBefore(jwtAuthenticationFilter, UsernamePasswordAuthenticationFilter.class);

제가 알기로는 Filter에 @Component를 달면 Spring Boot가 서블릿 메인 필터체인에도 자동 등록하기 때문에, Security Filter Chain에 별도로 추가했을 경우 필터가 중복 실행될 수 있는 것으로 이해하고 있습니다.

관련 내용을 찾아보던 중 아래 자료들을 확인했습니다.

스프링 부트 깃헙 잇슈

https://github.com/spring-projects/spring-boot/issues/31142

Spring 시큐리티 공식문서

https://docs.spring.io/spring-security/reference/servlet/architecture.html?utm_source=chatgpt.com#servlet-filters-bean-registration

이게 해결이 되었는지.. 제가 잘 못 알고 있었는지.. 모르겠어서 질문 남겼습니다!

1

아 질문해주신 내용 이해 했습니다. 저도 찾아보니, 현재버전에 security의 @Componet관련하여 말씀해주신 문제가 존재합니다.

다만,

JwtAuthFilter에서 GenericFilter를 상속 받고 있는데, GenericFilter는 내부적으로 Spring의 빈 등록 감지에서 제외되는 처리가 되어 있어서 이중 등록이 발생하지 않습니다.

그런데 결론적으로 @Component를 제외하고 new로 객체를 만드는것이 더 깔끔한 코드가 될것 같습니다.

지적해주신대로 코드를 변경하시는게 더 좋을것 같습니다~!

1

아 이해했습니다 감사합니다!!!

제가 이전에 했던 방식은 GenericFilter 대신 OncePerRequestFilter 를 상속받아서 사용을 하였는데 두 방식의 차이점도 찾아보고 상황에 맞게 사용하겠습니다!