• 카테고리

    질문 & 답변
  • 세부 분야

    백엔드

  • 해결 여부

    미해결

ArgumentResolver 에서 null 체크

23.11.10 11:07 작성 조회수 372

0

학습하는 분들께 도움이 되고, 더 좋은 답변을 드릴 수 있도록 질문전에 다음을 꼭 확인해주세요.

1. 강의 내용과 관련된 질문을 남겨주세요.
2. 인프런의 질문 게시판과 자주 하는 질문(링크)을 먼저 확인해주세요.
(자주 하는 질문 링크: https://bit.ly/3fX6ygx)
3. 질문 잘하기 메뉴얼(링크)을 먼저 읽어주세요.
(질문 잘하기 메뉴얼 링크: https://bit.ly/2UfeqCG)

질문 시에는 위 내용은 삭제하고 다음 내용을 남겨주세요.
=========================================
[질문 템플릿]
1. 강의 내용과 관련된 질문인가요? (예/아니오)
2. 인프런의 질문 게시판과 자주 하는 질문에 없는 내용인가요? (예/아니오)
3. 질문 잘하기 메뉴얼을 읽어보셨나요? (예/아니오)

[질문 내용]
여기에 질문 내용을 남겨주세요.

안녕하세요.

인터셉터에서

 

@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {

String requestURI = request.getRequestURI();

 log.info("인층 체크 인터셉터 실행 {} ",requestURI);

 HttpSession session = request.getSession();
 if (session == null || session.getAttribute(SessionConst.LOGIN_MEMBER) == null ){
log.info("미인증 사용자 요청");
 response.sendRedirect("/login?redirectURL="+requestURI);
 return false;
 }

return true;
}


세션이 있는지 체크를 하고 있는데,

ArgumentResolver 에서

 

   @Override
   public Object resolveArgument(MethodParameter parameter, ModelAndViewContainer mavContainer, NativeWebRequest webRequest, WebDataBinderFactory binderFactory) throws Exception {
        log.info("resolveArgument 실행");
        HttpServletRequest request = (HttpServletRequest) webRequest.getNativeRequest();
        HttpSession session = request.getSession(false);
        if (session == null) {
            return null;
        }

        return session.getAttribute(SessionConst.LOGIN_MEMBER);
    }

 

세션이 있는지 다시 체크하는 이유가 따로 있을 까요?

인터셉터에서 이미 세션을 체크하고 , 세션이 없으면

리다이렉트 시키는데, 중복 된 코드 아닌가요??

 

 

 

답변 1

답변을 작성해보세요.

1

인프런 AI 인턴님의 프로필

인프런 AI 인턴

2023.11.12

안녕하세요 거니 님, 인프런 AI 인턴이에요.

ArgumentResolver에서 세션 체크를 다시 하는 이유에 대해 설명드리겠습니다.

ArgumentResolver는 요청 내의 파라미터를 특정 객체로 변환해주는 역할을 합니다. 해당 코드에서는 세션에서 로그인 멤버를 가져와서 반환하는 역할을 하고 있습니다.

인터셉터에서 세션 체크를 하는 것과 ArgumentResolver에서 세션 체크를 하는 것은 약간 다른 역할을 수행합니다. 인터셉터에서의 세션 체크는 요청에 대한 인가 및 인증 여부를 확인하는 역할을 합니다. 세션이 없을 경우 로그인 페이지로 리다이렉트하게 되어 있습니다.

한편, ArgumentResolver에서의 세션 체크는 요청하는 사용자의 세션에서 로그인 멤버를 가져오는 역할을 합니다. 이것은 요청을 처리하는 중에 로그인 멤버가 필요한 경우에 사용됩니다.

중복된 코드로 보일 수 있지만, 역할과 시점이 다른 부분이기 때문에 중복이 아닙니다. 인터셉터에서는 전역적으로 세션을 체크하여 요청의 인가 및 인증 여부를 확인하고, ArgumentResolver에서는 요청 중에 필요한 세션 정보를 가져오는 역할을 수행합니다.

즉, 인터셉터는 요청이 들어올 때마다 실행되고, ArgumentResolver는 요청에서 특정 파라미터를 가져올 때 실행되는 차이가 있습니다.

이해가 되셨는지요. 추가로 궁금한 점이 있으면 언제든지 물어보세요. 감사합니다.