요청에 대한 공통 처리 질문 드립니다.

Question

안녕하세용.공통처리 하는 부분에서 의문이 생겼습니다.필터, 인터셉터, AOP를 각각 어떤 용도로 사용되는 지가 궁금합니다.어느 시점에 동작이 되는 지는 알겠는데,사실 기능이야 대부분 인증을 필터에서도, 인터셉터에서도, AOP에서도 어떻게든 쓸 수 있잖아요?그런데 실제로는 인증/인가는 주로 필터에서만 하고 ( 이건 사람마다 다르더라고요 )데이터 전처리는 인터셉터에서만 하는 등등실제로 각 영역이 어떤 것에 사용되는 지 궁금합니다.저는 보통 아래처럼 사용하는데, 추가할 것이나 수정하면 좋을만한 부분이 있을 지 여쭤봅니다.필터로그인 여부 체크인터셉터메뉴 별 권한 검사2차 인증 여부 체크 ( 2차 인증이 필요한 메뉴가 한정되어 있음, 권한 검사의 일종이라 생각해서 인터셉터에서 하는 중 )데이터 전처리AOP성능 ( 시간 ) 체크예외 발생 시 로그트랜잭션 처리 ( @Transactional 사용 )서비스 레이어 감시 ( 서비스 계층이 특정 조건을 넘으면 알림/경고 로그 남기기 (예: 처리 시간 3초 이상) )

오늘만 · Answer

그냥 middleware 를 상세히 나눈 것 뿐인데요.Java 다르고 Node 다르기 때문에 그냥 공홈에 맞춘, 제일 많이 나오는 방법으로 하시면 될듯

캐티 · Answer

옵저버, 인터셉터 이런거는 특별한 이유가 없음 비동기적으로 작동하는 수가 있어요. 이케 하면 cpu 시간을 블록하지 않아서 처리 성능이 향상되겠쩌. 예컨데 로그인 알람 같은 거에 사용하는 수가 있어요. 평소와 다른 로그인에 대하여 보안 경고 이메일을 발송하거나 ..

feelrip · Answer

Filter는 서블릿 기반, Interceptor나 AOP는 Spring 프레임워크 레벨에서 제공되는 기능입니다.chatgpt한테 뭐가 다른지 물어보면 친절하게 알려줍니다

개발잡부 · Answer

일단 Filter와 Interceptor는 명확합니다Filter에는 빈 DI가 안됩니다.즉 @Component나 @Service로 등록한 서비스를 가져다 쓸 수 없습니다.왜냐면 관리하는 컨테이너가 다르거든요여튼 그래서 Filter에서는 로깅, Validation, 인증 정도를 많이 하고interceptor에서는 그 외 복잡한 로직을 구현합니다

초무쿤 · Answer

동작하는 레이어가 다릅니다.(웹기준으로)Filter : 서블릿 컨테이너 단 (Selvlet filter) 제일 앞단이라 보통 보안필터로 만들어서 끼움.Intercepter: spring 내부 래벨에서 동작AOP는 위의 두개와는 좀 다르기 종단 관심사에 로직 삽입하기 위한 그냥 기법을 지칭.(스프링은 AspectJ 아직도 사용할듯 한데요.)Ps. incerceptor나 AOP구현은 옛날에는 어쩔수없이 많이 사용됬지만(@Transacitonal없던 시절 ㄷㄷ)요즘은 좀 지양하는 분위기입니다.남빌하다 문제가 많이 생기도 하고 유지보수 관점에 별로 선호하지 않는 경향이 있습니다.(spring boot 기준 필요한건 대부분 구현되어있어서 추가로 만들일이 별로 없습니다. 끽해봐야 spring security custom filter정도일런가..)그리고 권한별 메뉴 같은거는 Service나 Controller에서 SecurityContext에서 직접 확인해서 처리하는게 밎을듯요.제 레포에 메뉴권한 처리하는 코드 찌끄래기가 있긴 합니다만..https://github.com/chomookun/arch4j/blob/main/arch4j-web/src/main/java/org/chomookun/arch4j/web/api/v1/menu/MenuRestController.java

요청에 대한 공통 처리 질문 드립니다.

5개의 답변

Q&A 목록