권한 체크 관련 질문드립니다.

Question

권한 체크 같은 기능은 대부분 스프링 인터셉터에서 진행하도록 개발하던데 그 이유가 궁금합니다.필터에서도 동일한 기능을 구현할 수 있을 것으로 생각되는데..질문1. 필터는 스프링 컨테이너 전에 실행되기에 스프링의 관리를 받지 못하다라고 알고 있는데 이게 가장 큰 이유인가요?질문2. 가장 큰 이유라면 대표적인 예시가 궁금합니다.

캐티 · Answer

포텐셜하다고 공식 문서에 .. 스프링 시큐리티를 사용하라고 분명히 선을 그어요.한국에서 spring interceptor를 검색하면 블로거 글들이 가상 먼저 나오빈다. 아마도 한글에 적합한 글을 보여주는 듯 하빈다.Interceptors :: Spring Framework인터셉터는 단어에서도 유츄할 수 있듯 프로브나 옵저버 같은 맥락이어요. 이런 기법은 로직에 간접 개입 하는 것이고, 예컨데 헬스체크 로직에 적합하빈다. 모든 요청에 검사할 필요가 없지만 일부 샘플을 찍어보고 이상현상을 검사하는 거여요. 응답시간 처리시간 지연이 있었는지 머 여러가지 지표를 검사할꺼빈다.필터는 거르는 것이 주된 목적이고 물론머 접근권한을 판단하여 걸러낼 수도 있겠쩌.나는 스프링을 사용하지 않지만 이런 기법은 예상하는 구현방식에 있고 실제로 개발을 하는데 이케하면 대단히 나쁜 결과를 초래할거여요. 햇갈린다거나 .. 개발하는데 여차하여 흘리는거는 앵간한 문제이빈다.

좋은언덕 · Answer

필터가 더 앞단이라 필터에서 서비스 이용이 안되던데요. (아닌가 ..)그래서 메뉴권한 같은거 하려고 인터셉터에서 했던거 같아요.

초무쿤 · Answer

보안체크는 보통 필터에서 하는게 맞구요. (spring security도 필터 체인임)servlet filter vs spring filter는 차이가 좀있습니다. (servlet filter는 servlet container레벨에서의 필터라 먼저 작동, spring filter는 spring container레벨에서의 필터.) interceptor는 AOP로 뭔가 처리해줘야될때 사용하는데. 요즘 spring에서는 annotation으로 대부분 지원해주기때문에 (대표적으로 @Transactional, Proxy등)intercepter를 직접 구현해서 사용하는건 부작용이 심해서 (예를 들어 파일 stream처리등..) 권고할만한 사항은 아니라고 봐지네요.

권한 체크 관련 질문드립니다.

3개의 답변

Q&A 목록