Spring Framework/Spring & Spring Boot

[Spring] Spring Security @AuthenticationPrincipal

2024.04.10

인증된 사용자의 정보를 가져오는 방법은 다양하다. Authentication authentication = SecurityContextHolder.getContext().getAuthentication(); String currentPrincipalName = authentication.getName(); UserDetails userDetails = (UserDetails) authentication.getPrincipal(); 예전에는 위와 같은 코드를 이용해서 유저를 불러왔다. SecurityContext에 인증된 Authentication 객체를 넣어두고 현재 스레드 내에서 공유되어 관리할 수 있도록 하는 것이다. 하지만 이렇게 사용하면 getName()만 부를 수밖에 없다. 다른 방법은 또 없는..

[Spring] 필터(Filter)와 인터셉터(Interceptor)

2024.03.18

Spring Security를 구현하다보면 filter와 interceptor를 사용하는 것을 볼 수 있다. 필터와 인터셉터에 대한 개념을 이해하면 Spring Security 과정을 파악하기 쉬울 것이기에 기록한다! ✨ 용도 - 공통관심사항 (Cross-cutting concern) 👉 웹 서비스에서 로그인을 해야 다양한 기능을 이용할 수 있으며 로그인 여부에 따라 접근할 수 있는 페이지가 다르다. 그렇다면 로그인이 필요한 모든 컨트롤러 로직에 로그인과 관련된 코드를 작성해야할텐데... 이렇게 된다면 코드가 중복될 것이고 복잡해질 것이다. 많은 로직에서 공통으로 관심 있는 부분을 공통 관심 사항이라고 하며 이를 스프링의 AOP로도 해결할 수 있지만 웹에서는 서블릿 필터와 스프링 인터셉터로 처리할 수 있..

[Spring] Spring Security @AuthenticationPrincipal

[Spring] 필터(Filter)와 인터셉터(Interceptor)

티스토리툴바