본문 바로가기

Spring
29

SecurityContextHolder, SecurityContext, Authentication SecurityContextHolder Security Context 데이터를 읽거나 쓸 수 있는 API 를 제공 Security Context를 담고 있는 그릇과 같은 역할 기본 구현은 ThreadLocal을 활용 Spring Web MVC는 Thread per Request 모델을기반으로 동작하고, SecurityContextHolder는 ThreadLocal을 기반으로 함. >> Spring Web MVC에서 controller, service, repository 어느 부분에서든 SecurityContextHolder를 통해 SecurityContext를 조회할 수 있다. Thread가 요청을 끝내고 Thread Pool에 반환되기 전 사용된 ThreadLocal 변수를 clear해야 하는데, S.. 2023. 4. 6.
Thread Per Request 모델과 ThreadLocal Spring Security Essentials Thread Per Request 모델과 ThreadLocal Thread Per Request 모델 개요 WAS는 ThradPool을 생성함 (Tomcat 기본값 200) HTTP 요청이 들어오면 Queue에 적재되고, ThreadPool 내의 특정 Thread가 Queue에서 요청을 가져와 처리하게됨 HTTP 요청은 처음부터 끝까지 동일한 Thread에서 처리됨 HTTP 요청 처리가 끝나면 Thread는 다시 ThreadPool에 반납됨 즉, WAS의 최대 동시 처리 HTTP 요청의 갯수는 ThreadPool의 갯수와 같음 Thead 갯수를 늘리면 동시 처리 갯수가 늘어나지만, Thread Context 스위칭에 의한 오버헤드도 커지기 때문에 성능이 선.. 2023. 4. 6.
Spring Security: AnonymousAuthenticationFilter AnonymousAuthenticationFilter 해당 필터에 요청이 도달할때까지 사용자가 인증되지 않았다면, 사용자를 null 대신 Anonymous 인증 타입으로 표현 사용자가 null 인지 확인하는것보다 어떤 구체적인 타입으로 확인할수 있도록 함 index.html : thymeleaf 이용. index page 님 반갑습니다. 인증 없이 index 페이지 접근 시 '익명 사용자'라는 아래와 같은 문구를 확인할 수 있다. AnonymousAuthenticationFilter 설정 Spring security 설정 클래스: WebSecurityConfigurerAdapter를 상속 @Configuraion @EnableWebSecurity public class WebSecurityConfigur.. 2023. 4. 6.
Spring Security: RequestCacheAwareFilter RequestCacheAwareFilter : 인증 요청에 의해 가로채어진 원래 요청으로 이동하는 기능을 수행 : 익명 사용자가 보호받는 리소스(/me)에 접근할 경우, 접근 권한이 없기 때문에 AccessDecisionManager에서 접근 거부 예외가 발생 ExceptionTranslationFilter - 접근 거부 예외를 처리 - 현재 사용자가 익명 사용자라면 보호받는 리소스로의 접근을 캐시처리하고, 로그인 페이지로 이동시킴 >> RequestCacheAwareFilter는 로그인(인증) 후 캐시된 요청을 처리 : 원래 접근하려던 페이지(/me, 캐시된 요청)에 리디랙션. 접근하려던 페이지가 없을 경우 현재 요청을 처리 2023. 4. 4.

최근댓글

최근글

skin by © 2024 ttuttak

티스토리툴바