익명사용자, remember-me 인증/인가 예외 질문

안녕하세요 수원님

익명사용자, remember-me 인증, 인가 예외 관련하여 질문 드립니다.

9분 27초 쯤에 설명하신 내용을 아래와 같이 이해했는데 맞을까요?

1. 익명사용자로 접근할 시

   1. 익명 사용자 인증 객체가 생성되기 때문에(인증을 받지 않으면 익명 사용자 인증 객체가 생성됨) 인가 예외 발생
      

2. remeber-me

   1. http.anyRequest().fullyAuthenticated(); 인 경우

      1. 쿠키로 인증 처리를 하는 remember-me 인증 방식은 인증 예외를 발생(id, password로 하는 완전한 인증이 아니기 때문)
         

   2. remember-me 토큰 만료

      1. http.anyRequest().fullyAuthenticated(); 또는http.anyRequest().authenticated();과 상관없이 인증예외 발생

주신 자료를 정리하면 다음과 같습니다.

감사합니다.