우쭈뿌라 개발노트 우쭈뿌라 개발노트

FilterChainProxy

• [스프링 시큐리티] DelegatingFilterProxy & FilterChainProxy

  강의노트/스프링 시큐리티 2020. 9. 13. 00:25

  ServletFilter WAS에서 톰캣이 올라가서 WAS에서 실행되는 필터이다. 요청을 받아서 Servlet에 전달하고, Servlet에서 응답을 받아서 클라이언트에 전달하는 역활을 수행한다. Servlet Container에서 생성되고 실행이 된다. 서블릿 필터는 스프링에서 정의된 빈을 주입해서 사용할 수 없다. Why? 서로 실행되는 컨테이너가 다르다. 인증/인가 처리는 스프링 컨테이너에 생성된 Filter를 통해서 처리된다. 실질적인 서블릿 필터가 DelegatingFilterProxy이다. // web.xml springSecurityFilterChain org.springframework.web.filter.DelegatingFilterProxy springSecurityFilterChain ..

  Read More
• [스프링 시큐리티] FilterChainProxy

  강의노트/스프링 시큐리티 2020. 9. 10. 11:58

  Filter들을 관리하는 객체로 사용자의 요청에 대해 등록된 Filter들을 순서대로 처리하면서 인증/인가를 진행한다. 스프링 시큐리티가 생성되어 초기화 되면서 생성되는 Filter들이 있고 Spring Security 설정 클래스에서 설정 시 추가 생성되는 Filter들이 존재한다. 참조 : 스프링 시큐리티 - Spring Boot 기반으로 개발하는 Spring Security 강좌

  Read More