jwt interceptor와 argumentresolver

Question

예시를 JWT로 들긴했는데 검증 과정의 중복을 줄이기 위해 Interceptor에서 검증을하고 컨트롤러에서 토큰의 값을 파싱 후 객체로 변환하는 과정의 중복을 줄이기 위해 ArgumentResolver를 사용하더라구요.Interceptor의 Prehandle 메서드는 boolean이나 void 타입이라 객체로 반환을 못해 ArgumentResolver를 사용했다라는 점이 이해는 갔는데 "ArgumenrResolver에서 검증과 객체 반환을 모두 다 하면 되지 않나??" 라고 생각했습니다.알아보니 이 둘의 차이가 컨트롤러 호출 전과 후 차이더라구요. 토큰이 없거나 잘못된 토큰이라도 컨트롤러 호출 후 ArgumentResolver에서 검증하는게 성능적인 측면에서 떨어지나요?? 컨트롤러 호출 유무가 큰것인지 궁금합니다.

개발잡부 · Answer

시큐리티 사용하는가 아니면그렇게해도 기능은 됩니다다만 srp 가깨지겠죠

jwt interceptor와 argumentresolver

1개의 답변

기술 목록