작성
·
197
0
이런 내부 인증 과정을 세세하게 알 수 있어서 너무 좋습니다..
근데 중간에 브레이킹 포인트 찍을 때 장면이 생략이 되서 중간 중간 부분이 아는 사람만 알게 넘어간 것 같아서 질문 드립니다..
1)
AbstractAuthenticaionProcesingFilter 해당 filter 에 attemptAuthentication 가 추상 메서드로 있는 상태에서
this.attemptAutehnticaion 했을 때 어떻게
UsernamPasswordAutenticationFilter에 구현 된 attemptAutentication이 실행 되는지
2)
UserNamePasswordAuthenticationFilter에서
return this.getAuthenticationManager().authenticate(authRequest);
public interface AuthenticationManager {
Authentication authenticate(Authentication authentication) throws AuthenticationException;
}
impementation이 5개가 있는데 왜 ProviderManager 클래스로 넘어갈 수 있는 건가요?
3)
ProviderManager에서 해당 인증을 처리할 수 있는 Provider인 DaoAuthenticationProvider에서 createSuccessAuthenticaion까지 가는 과정을 알 수 있을까요?
답변 2
0
1,2번은 클래스와 객체에 대한 다형성이나 추상와 관련 된 부분이라 여기서 세세하게 답변드리기가 어려운점 양해 바랍니다
3번은 저의 강의에서 AuthenticationProvider 챕터를 학습하시면 전반적인 흐름을 알 수 있습니다
DaoAuthenticationProvider 도 내부적으로 다소 복잡한 면이 있어 지면으로 설명드리기가 어려운 점 이해 부탁드립니다
0
안녕하세요, 인프런 AI 인턴입니다.
AbstractAuthenticationProcessingFilter
의 attemptAuthentication
메서드가 추상 메서드로 정의되어 있을 때 this.attemptAuthentication
을 호출하면 Java의 다형성(polymorphism) 원리에 따라 현재 객체의 실제 타입(UsernamePasswordAuthenticationFilter
)에 오버라이드된 attemptAuthentication
메서드가 실행됩니다. 이는 UsernamePasswordAuthenticationFilter
가 AbstractAuthenticationProcessingFilter
를 상속받아 구체적인 로직을 구현하는 경우에 해당합니다.
AuthenticationManager
인터페이스 구현체 중 5개가 있다고 하셨지만, UsernamePasswordAuthenticationFilter
에 의해서 ProviderManager
로 넘어가는 것은 스프링 시큐리티 설정에서 주로 ProviderManager
를 AuthenticationManager
의 구현으로 사용하기 때문입니다. ProviderManager
는 여러 AuthenticationProvider
를 관리할 수 있는 구현체로, authenticate
메서드 내에서 순차적으로 각 AuthenticationProvider
를 호출하여 인증을 처리합니다.
ProviderManager
에서 DaoAuthenticationProvider에 의한 인증 처리 과정은 다음과 같습니다:
ProviderManager
는 주입받은 여러 AuthenticationProvider
중에서 인증을 수행할 수 있는 적절한 AuthenticationProvider
를 찾습니다.DaoAuthenticationProvider
는 주로 UserDetailsService
를 사용하여 사용자 정보를 가져오고 비밀번호를 검증합니다.DaoAuthenticationProvider
는 createSuccessAuthentication
메서드를 호출하여 성공적인 인증 결과를 생성합니다. 이 메서드는 사용자의 세부 정보 및 권한과 관련된 Authentication
객체를 생성하여 반환합니다.이러한 자세한 과정을 이해하는 데 도움이 되는 참고자료가 있습니다. 스프링 부트와 스프링 시큐리티에 대한 문서를 참고하시면 보다 자세한 정보를 얻으실 수 있습니다.
님이 보다 깊이 있는 내용을 원하시면 위의 링크를 방문하시어 자세한 내용을 확인해 보시기 바랍니다.
2번에서 authenticaitonmanager의 구현체로 provider로 설정? 하는 부분이 있을까요?