DelegatingFilterProxy 질문

DelegatingFilterProxy를 공부하면서 두 가지 궁금한 점이 생겼습니다.

질문1.

package org.springframework.web.filter; 의 패키지 경로를 갖는 DelegatingFIlterProxy.java 프록시가

스프링컨텍스트의 빈이 아닌 서블릿컨텍스트 에 있는 빈이라는 것을 소스코드를 보고 알 수 있는지 궁금합니다.

DelegatingFilterProxy가 서블릿컨테이너에 있는 빈이라면 톰캣이 내장하고 있는 클래스라 생각이 들었고 그에 따라 springframework 패키지경로를 갖는 상황이 혼란스럽습니다 ㅠㅠ

질문2.

수업시간에 SecurityFilterAutoConfiguration -> DelegatingFilterProxyRegistrationBean 순으로

DelegatingFilterProxy가 생성되는 아래 생성자호출 로직을 살펴봤습니다.

new DelegatingFilterProxy(this.targetBeanName, getWebApplicationContext());

하지만, ctrl + shift + f 로 AbstractSecurityWebApplicationInitializer 추상클래스의 로직에서도 아래와 같이 DelegatingFilterProxy를 생성하는 것을 확인했는데요.

private void insertSpringSecurityFilterChain(ServletContext servletContext) {
		String filterName = DEFAULT_FILTER_NAME;
		DelegatingFilterProxy springSecurityFilterChain = new DelegatingFilterProxy(filterName);
		String contextAttribute = getWebApplicationContextAttribute();
		if (contextAttribute != null) {
			springSecurityFilterChain.setContextAttribute(contextAttribute);
		}
		registerFilter(servletContext, true, filterName, springSecurityFilterChain);
	} 

위 두 가지에 어떤 차이점이 있는지 궁금합니다.

@Override
public DelegatingFilterProxy getFilter() {
   return new DelegatingFilterProxy(this.targetBeanName, getWebApplicationContext()) {

      @Override
      protected void initFilterBean() throws ServletException {
         // Don't initialize filter bean on init()
      }

   };
}

@Override
protected Dynamic addRegistration(String description, ServletContext servletContext) {
   Filter filter = getFilter();
   return servletContext.addFilter(getOrDeduceName(filter), filter);
}