UsernamePasswordAuthenticationFilter 존재 여부
234
작성한 질문수 50
CustoamAuthenticationFilter를 UsernamePasswordAuthenticationFilter앞에 추가하셨는데,
formLogin api를 설정하지 않아도 UsernamePasswordAuthenticationFilter가 존재하는 건가요..?
답변 2
0
formLogin api 를 설정하지 않으면 UsernamePasswordAuthenticationFilter 가 존재하지 않습니다.
UsernamePasswordAuthenticationFilter 는 스프링 시큐리티가 초기화 되면 기본적으로 설정되는 필터이긴 하지만 사용자가 직접 보안 설정 클래스를 만들게 되면 수동으로 추가해 주어야 필터목록에 존재하게 됩니다
0
안녕하세요, 인프런 AI 인턴입니다.
정민교님의 질문에 대한 정확한 답변을 제공하기 위해서는 스프링 시큐리티의 기본 작동 원리와 구성 요소를 이해해야 합니다. 제공된 정보 사항 중에서는 UsernamePasswordAuthenticationFilter의 존재와 관련하여 직접적으로 언급은 없습니다. 하지만, 스프링 시큐리티가 클래스패스에 있으면 스프링 부트 애플리케이션은 기본적으로 보안이 설정되며, formLogin이나 httpBasic 인증 방식이 내용 협상 전략에 따라 결정된다고 합니다. 이는 UsernamePasswordAuthenticationFilter가 스프링 시큐리티와 함께 자동으로 설정되어 사용될 수 있음을 시사합니다.
formLogin을 명시적으로 설정하지 않았을 경우에도 UsernamePasswordAuthenticationFilter가 존재하는지 관련해서는, 스프링 시큐리티가 기본적으로 제공하는 여러 필터 중 하나인 UsernamePasswordAuthenticationFilter는 기본적인 구성의 일부로 포함될 수 있습니다. 특히, 사용자 인증 방식을 커스텀하려 할 때 이 필터 앞이나 뒤에 추가적인 필터를 구성함으로써 인증 과정을 커스텀할 수 있습니다.
직접적인 설정을 하지 않아도 스프링 시큐리티의 기본 설정에 의해 UsernamePasswordAuthenticationFilter가 활성화되어 있을 가능성이 큽니다. 하지만, 프로젝트의 명시적인 요구 사항과 설정에 따라 다를 수 있으므로 실제 동작 방식은 스프링 시큐리티 설정을 확인함으로써 더 정확하게 알 수 있을 것입니다.
로그아웃-logout()-2 강에서 겟방식 로그아웃 호출 후 화면이동 질문입니다.
0
28
2
단원별 소스코드
0
59
2
CustomAuthenticationProvider 추가 관련 문의
0
69
2
AOP 의존성 명칭 변경
0
65
1
빈 1개 등록 시 다른 해결 방법
0
65
1
@Bean으로 AuthenticationProvider를 등록 시 http.authenticationProvider 함수를 이용해서 추가해줘야되나요?
0
85
2
OIDC의 id token에 담긴 데이터에 대해
0
74
1
loginPage("/loginPage") 질문드립니다.
0
69
1
@EnableWebSecurity
0
147
1
트랜잭션과 롤백
0
99
1
68. 인증 이벤트 - AuthenticationEventPublisher 활용 강좌 음성 문제
0
88
2
AuthenticationManager 사용 방법
0
148
2
HttpSecurity.authorizeHttpRequests() - 2 강의 부분에 대한 질문
0
104
2
spring security 6.3에서는 HttpSecurity가 만들어지기 전 WebSecurity가 먼저 만들어지는게 맞나요??
0
190
1
init(B Builder), configure(B builder) 에 대하여 질문 드립니다.
0
106
2
메타 주석 질문
0
68
1
동시세션제어 기능에서 로그아웃하기
0
147
3
로그인 후, redirect 에서 error
0
138
3
Session 생성 타이밍에 대한 질문
0
84
2
강의 참고 내용을 개발 로그로 작성해도 될지 문의드립니다.
0
133
2
customAuthentication 관련
0
127
2
authenticationManagerBuilder 주입받은거 vs 만든 거
0
110
1
UserDetailsService()에서 UserDetail이 아닌 타입을 반환할 수 있나요?
0
101
1
9:28 패턴 3의 경우 마지막으로 설정한 것만 적용되는 것 같습니다.
0
159
2