SpringSecurity의 SessionRepositoryFilter 에 세션체크 방식이 궁급합니다.

Question

현재 Spring Security Starter 2.4 버전을 사용중입니다. Spring Security Session 관련해 제가 이해한 바로는 세션에 변경이 생겼을 경우에만 commitSession을 호출하는것으로 이해하였는데, 정적리소스에 대한 미처리 설정을 하여도 해당 URL이 SessionRepositoryFilter에서 처리됩니다. 다음과 같이 설정하면 해당 URL에 대한 시큐리티 인증/인가는 진행하지 않아 정적리소스 파일들은 SessionRepositoryFilter에서 미처리되어야 정상 아닌가요? 추가적으로 http.sessionManagement().disable() 처리를 진행해 Spring Security Session 기능은 비활성화 처리하였으나, application.yml 에서 spring.session.store-type: jdbc 로 설정하여 Spring session은 RDB저장소 사용중입니다. (Spring Security Session 기능을 비활성화하였으나, SpringRepositoryFilter가 작동되는것도 의문입니다.)

SpringSecurity의 SessionRepositoryFilter 에 세션체크 방식이 궁급합니다.

0개의 답변

기술 목록