시큐리티 컨트롤러 vs 필터

Question

안녕하세요 스프링 시큐리티를 공부 중 의문이 생겨 질문 남깁니다.로그인/로그아웃을 처리할 때 스프링 필터를 활용하여 로그인/로그아웃 로직을 작성하는 방법과 컨트롤러에서 처리하는 방법에 있어서 각각의 장단점을 알고 싶습니다.jwt를 활용한 토큰 로그인 방식에 있어서 필터체인에.csrf(AbstractHttpConfigurer::disable) .formLogin(AbstractHttpConfigurer::disable) .httpBasic(AbstractHttpConfigurer::disable) // 세션 사용 X (무상태성) .sessionManagement(session -> session .sessionCreationPolicy(SessionCreationPolicy.STATELESS) )다음과 같은 메서드를 활용하여 시큐리티의 장점인 보안적인 부분도 처리를 한다면 직접 구현한 컨트롤러와 서비스를 통해 토큰을 발급해줘도 문제가 없나요?

하루의_spring · Answer

상관 없습니다 결론적으로 시큐리티가 이 사람이 인증이 되었는지 아닌지는 최종 SecurityContextHolder 에 인증된 객체가 있기만 하면 어떤 방식으로 구현을 하든 상관 없습니다

하루의_spring · Answer

아 그리고 추가적으로 Controller 에 도달하기 전에 인증된 api 에는 SecurityContextHolder 값이 있어야 합니다

시큐리티 컨트롤러 vs 필터

2개의 답변

Q&A 목록