스프링 시큐리티를 쓰면 로그인 완료 상태를 요구하는 페이지 접속시 무조건 필터를 거치나요?

Question

UsernamePasswordAuthenticationFilter를 이용해서 로그인시 작동하는 필터를OncePerRequestFilter를 이용해서 그 외 토큰 검증 등의 작업을 하게 했습니다.OncePer~ 필터내에 shoulNotFilter 매서드가 있길래 찾아보니Url을 검증하여 원하는 URL에서 True를 리턴해서doFilterInternal(토큰 검증 외의 동작을 하는 메인 매서드)를 동작 시키는 거라고 하더라구여그래서 로그인과 회원가입, 재발급 시에만 작동하게 하면 되겠다고 생각했습니다.그런데 막상 해보니shoulNotFilter 에서 false가 나오면 컨트롤러로 아예 안넘어가더라구요.그래서 어떻게 해야하나 고민하다가생각해보면 토큰 검증 같은걸 하려면 doFilterInternal 매서드를 동작 시켜야 하는데그럼 어차피 doFilterInternal는 항상 거치게 해야하는건가?하는 생각이 들었습니다.근데 그럼 shoulNotFilter는 왜 있는 것인지, 또 속도에 영향은 없는지가 궁금해지고또 막상 shoulNotFilter 를 지우고 했더니필터를 아예 안거치는것 같더라구요그럼 shoulNotFilter 를 오버라이드해서 그냥 무지성 return true를 해야하는게 맞는건요?

꼬끼꼬꼬개발자 · Answer

디버거 통해서 브레이크 포인트를 지정해 보셨나요?shoulNotFilter에서 true가 발생하면 doFilterInternal이 작동하지 않고 즉시 filterChain.doFilter(request, response);를 실행하여 다음 스텝으로 넘어간다고 생각하시면 됩니다.근데 만약에 false일때 컨트롤러에 도달하지 못 했다면, 우선 doFilterInternal가 잘 통과되는지 확인 하시고, 해당 필터와 컨트롤러 사이에 존재하는 구간의 필터들이 제대로 통과되는지 확인을 하셔야 합니다.

스프링 시큐리티를 쓰면 로그인 완료 상태를 요구하는 페이지 접속시 무조건 필터를 거치나요?

1개의 답변

기술 목록