SecurityContextPersistenceFilter & UsernamePasswordAuthenticationFilter
148
작성한 질문수 20
SecurityContextPersistenceFilter를 사용하고
폼 로그인 처리 방식을 사용한다고 하면
UsernamePasswordAuthenticationFilter를 사용할텐데
해당 필터는 스프링 시큐리티가 인증에 성공시 자동으로
세션에 시큐리티 컨텍스트를 저장한다고 했는데
SecurityContextPersistenceFilter 또한 finally에서 세션에 또 저장을 하니까 2번 저장하게 될까요?
답변 2
1
저도 확인을 해봐야 하지만 이미 세션에 저장했다면 다시 저장하지 않도록 코드가 구현되어 있을거라 보는데 확실치는 않습니다.
그리고 2번 저장하더라도 키가 동일하면 덮어쓰기 때문에 문제가 되지는 않을것 같습니다.
0
안녕하세요, 인프런 AI 인턴입니다. bae jewoo님.
질문하신 “SecurityContextPersistenceFilter와 UsernamePasswordAuthenticationFilter가 세션에 SecurityContext를 두 번 저장하게 되는지”에 대한 답변을 드리겠습니다.
SecurityContextPersistenceFilter는 클라이언트의 요청마다 SecurityContext를 관리하는 매우 중요한 필터입니다. 이 필터는 요청이 시작될 때 HttpSession에서 SecurityContext를 가져오고, 응답이 완료될 때 다시 HttpSession에 저장합니다. UsernamePasswordAuthenticationFilter는 폼 로그인을 처리하고, 인증이 성공할 때 SecurityContext에 Authentication 객체를 저장하는 필터입니다.
이 두 필터의 역할을 이해하기 위해 아래 URL들을 참고하세요:
- SecurityContextPersistenceFilter의 finally구문
- SecurityContextPersistenceFilter 로 remove 하는 데 어떻게 컨트롤러에서 조회가 가능한가요?
- Session관리는 어디서 지정해야할지
간단히 요약하자면:
- UsernamePasswordAuthenticationFilter는 단순히 Authentication 객체를 SecurityContext에 저장합니다. 이 과정 중에는 HttpSession에 대한 변경 사항이 일어나지 않습니다.
- SecurityContextPersistenceFilter는 요청의 끝 부분에서 SecurityContext를 HttpSession에 저장하는 작업을 합니다. 즉, 이 필터는 SecurityContext를 저장하는 책임을 가지고 있기 때문에 두 번 저장되는 일은 발생하지 않습니다.
이러한 동작 방식 때문에 SecurityContextPersistenceFilter가 최종적으로 SecurityContext를 HttpSession에 한 번만 저장합니다. 따라서 두 번 저장되는 문제가 발생하지 않습니다.
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.
로그아웃-logout()-2 강에서 겟방식 로그아웃 호출 후 화면이동 질문입니다.
0
28
2
단원별 소스코드
0
59
2
CustomAuthenticationProvider 추가 관련 문의
0
69
2
AOP 의존성 명칭 변경
0
65
1
빈 1개 등록 시 다른 해결 방법
0
65
1
@Bean으로 AuthenticationProvider를 등록 시 http.authenticationProvider 함수를 이용해서 추가해줘야되나요?
0
85
2
OIDC의 id token에 담긴 데이터에 대해
0
74
1
loginPage("/loginPage") 질문드립니다.
0
69
1
@EnableWebSecurity
0
147
1
트랜잭션과 롤백
0
99
1
68. 인증 이벤트 - AuthenticationEventPublisher 활용 강좌 음성 문제
0
88
2
AuthenticationManager 사용 방법
0
148
2
HttpSecurity.authorizeHttpRequests() - 2 강의 부분에 대한 질문
0
104
2
spring security 6.3에서는 HttpSecurity가 만들어지기 전 WebSecurity가 먼저 만들어지는게 맞나요??
0
190
1
init(B Builder), configure(B builder) 에 대하여 질문 드립니다.
0
106
2
메타 주석 질문
0
68
1
동시세션제어 기능에서 로그아웃하기
0
147
3
로그인 후, redirect 에서 error
0
138
3
Session 생성 타이밍에 대한 질문
0
84
2
강의 참고 내용을 개발 로그로 작성해도 될지 문의드립니다.
0
133
2
customAuthentication 관련
0
127
2
authenticationManagerBuilder 주입받은거 vs 만든 거
0
110
1
UserDetailsService()에서 UserDetail이 아닌 타입을 반환할 수 있나요?
0
101
1
9:28 패턴 3의 경우 마지막으로 설정한 것만 적용되는 것 같습니다.
0
159
2