스프링 isLogOn세션이 인터셉터 시큐리티보다 좋은점이 있나요??

Question

국비에서 자바웹을다루는기술 이란 책을 기준으로 프로젝트를 만들고있는데 게시판이나 로그인 관리자페이지 들어갈떄 권한에대해 시큐리티나 인터셉터를 사용하는게아닌 세션 isLogON true false 로 해서 컨트롤러마다 각기 로그인권한을 주는구조더라구요 근데 제가 생각할떄는 인터셉터를 사용해서 servlet-context 설정하면 보기도 편하고코드를 추가할떄도 편한것같은데 이렇게 해야되는 이유에대해 강사님한테 여쭤보니회사 포플쓸떄 다사용할줄 알아야되고 방식의 차이고 작은 쇼핑몰은 이렇게하는게 좋다 회사에서도 보통 이렇게한다 이렇게말씀하셔서...그냥 쓰긴하는데 검색을해도 islogon이 명확하게 어떤기능을 한다거나 그런것인지 나오질않아서요... 서블릿 jsp떄 사용했던 세션이름인데 이게 정확히 기능적인 요소가있는지 시큐리티 인터셉터보다 세션으로 이렇게 권한을 줫을떄 어떤점이 좋은지 궁금합니다...

한국은역시자바 · Answer

강사님 말씀대로 방식의 차이일 뿐입니다. 그러나 저 방식은 권장하지 않습니다.권한이 필요한 모든페이지에 저 코드를 다 심으시게요?

zepinos · Answer

security 도 내부에 저렇게 구현되어있고 interceptor 로 구현해도 저런 코드로 구현해야 합니다.질문이 조금 잘못된거 같은데, 컨트롤러에 일일이 저 코드를 넣어야 하는지, 인터셉터로 특정 조건에 다 적용돠게 하는게 좋은지, 아님 저런 코드가 대부분 비슷한 형태이니 프레임워크에서 제공하는 걸로 공통화할 것인지...어떤걸 어떨 때 쓰는게 적합할지 물어보아야 할 문제입니다.몇 군데에서만 체크한다면 모든 요청에 대해 개입해야하는 필터나 인터셉터 그리고 이를 이용하는 시큐리티 같은건 좀 오버이기도 하니까요.

스프링 isLogOn세션이 인터셉터 시큐리티보다 좋은점이 있나요??

2개의 답변

#interceptor 목록