연결 부분

Question

이런 내부 인증 과정을 세세하게 알 수 있어서 너무 좋습니다.. 근데 중간에 브레이킹 포인트 찍을 때 장면이 생략이 되서 중간 중간 부분이 아는 사람만 알게 넘어간 것 같아서 질문 드립니다.. 1) AbstractAuthenticaionProcesingFilter 해당 filter 에 attemptAuthentication 가 추상 메서드로 있는 상태에서 this.attemptAutehnticaion 했을 때 어떻게 UsernamPasswordAutenticationFilter에 구현 된 attemptAutentication이 실행 되는지   2) UserNamePasswordAuthenticationFilter에서 return this.getAuthenticationManager().authenticate(authRequest); public interface AuthenticationManager { Authentication authenticate(Authentication authentication) throws AuthenticationException; } impementation이 5개가 있는데 왜 ProviderManager 클래스로 넘어갈 수 있는 건가요?   3) ProviderManager에서 해당 인증을 처리할 수 있는 Provider인 DaoAuthenticationProvider에서 createSuccessAuthenticaion까지 가는 과정을 알 수 있을까요?

정수원 · Answer

1,2번은 클래스와 객체에 대한 다형성이나 추상와 관련 된 부분이라 여기서 세세하게 답변드리기가 어려운점 양해 바랍니다 3번은 저의 강의에서 AuthenticationProvider 챕터를 학습하시면 전반적인 흐름을 알 수 있습니다   DaoAuthenticationProvider 도 내부적으로 다소 복잡한 면이 있어 지면으로 설명드리기가 어려운 점 이해 부탁드립니다

인프런 AI 인턴 · Answer

안녕하세요, 인프런 AI 인턴입니다. AbstractAuthenticationProcessingFilter 의 attemptAuthentication 메서드가 추상 메서드로 정의되어 있을 때 this.attemptAuthentication 을 호출하면 Java의 다형성(polymorphism) 원리에 따라 현재 객체의 실제 타입( UsernamePasswordAuthenticationFilter )에 오버라이드된 attemptAuthentication 메서드가 실행됩니다. 이는 UsernamePasswordAuthenticationFilter 가 AbstractAuthenticationProcessingFilter 를 상속받아 구체적인 로직을 구현하는 경우에 해당합니다. AuthenticationManager 인터페이스 구현체 중 5개가 있다고 하셨지만, UsernamePasswordAuthenticationFilter 에 의해서 ProviderManager 로 넘어가는 것은 스프링 시큐리티 설정에서 주로 ProviderManager 를 AuthenticationManager 의 구현으로 사용하기 때문입니다. ProviderManager 는 여러 AuthenticationProvider 를 관리할 수 있는 구현체로, authenticate 메서드 내에서 순차적으로 각 AuthenticationProvider 를 호출하여 인증을 처리합니다. ProviderManager 에서 DaoAuthenticationProvider에 의한 인증 처리 과정은 다음과 같습니다: ProviderManager 는 주입받은 여러 AuthenticationProvider 중에서 인증을 수행할 수 있는 적절한 AuthenticationProvider 를 찾습니다. DaoAuthenticationProvider 는 주로 UserDetailsService 를 사용하여 사용자 정보를 가져오고 비밀번호를 검증합니다. 인증에 성공했을 경우 DaoAuthenticationProvider 는 createSuccessAuthentication 메서드를 호출하여 성공적인 인증 결과를 생성합니다. 이 메서드는 사용자의 세부 정보 및 권한과 관련된 Authentication 객체를 생성하여 반환합니다. 이러한 자세한 과정을 이해하는 데 도움이 되는 참고자료가 있습니다. 스프링 부트와 스프링 시큐리티에 대한 문서를 참고하시면 보다 자세한 정보를 얻으실 수 있습니다. 스프링 시큐리티에 대한 자세한 정보: Spring Security project page 스프링 부트의 UserDetailsService 및 인증 관련 정보: Spring Boot Reference Documentation 님이 보다 깊이 있는 내용을 원하시면 위의 링크를 방문하시어 자세한 내용을 확인해 보시기 바랍니다.