대규모 서비스 Spring Filter와 Interceptor 구성 관련

Question

Filter와 Interceptor는 서브릿 밖이냐 안이냐의 차이일뿐기능은 동일한 것으로 알고 있습니다.Spring으로 대규모 서비스 구축시Filter와 Interceptor를각각 어떤 용도의 항목들로 나누어 구성하는지 궁금합니다.

장독깨기 · Answer

인터셉터는 요청을 처리하는 핸들러를 알 수 있잖아요.이 핸들러를 활용할 일이 있으면 인터셉터를, 그렇지 않으면 필터를 사용하면 될 거 같습니다.

최은영 · Answer

Client -> Filter -> Servlet(Spring) -> PreInterceptor -> Controller -> AfterInterceptor -> Servlet(Spring)단계로 이루어 집니다.필터의 경우 전방위 대응에 필요한 경우(특수문자 코드를 이용한 해킹 방지용이라던지 문자열 인코딩이라던지...)인터셉터의 경우 서비스 방향이나 개발 방향에 따라 많이 다를 수 있습니다.지금은 스프링 시큐리티를 이용한 서비스 접근 권한을 제어하고 있지만스프링 시큐리티가 없었던 시절 PreInterceptor에서 접근 제어를 했던 경험이 있네요.또는 request 요청마다 통계용으로 디비에 저장한다던지 하는 용으로도 사용 경험이 있구요.

대규모 서비스 Spring Filter와 Interceptor 구성 관련

2개의 답변

기술 목록