Spring Security는 왜 필터를 사용할까요?

학습하는 분들께 도움이 되고, 더 좋은 답변을 드릴 수 있도록 질문전에 다음을 꼭 확인해주세요.

1. 강의 내용과 관련된 질문을 남겨주세요.
2. 인프런의 질문 게시판과 자주 하는 질문(링크)을 먼저 확인해주세요.
(자주 하는 질문 링크: https://bit.ly/3fX6ygx)
3. 질문 잘하기 메뉴얼(링크)을 먼저 읽어주세요.
(질문 잘하기 메뉴얼 링크: https://bit.ly/2UfeqCG)

질문 시에는 위 내용은 삭제하고 다음 내용을 남겨주세요.
=========================================
[질문 템플릿]
1. 강의 내용과 관련된 질문인가요? (예/아니오)
2. 인프런의 질문 게시판과 자주 하는 질문에 없는 내용인가요? (예/아니오)
3. 질문 잘하기 메뉴얼을 읽어보셨나요? (예/아니오)

[질문 내용]

인터셉터는 필터에 비해 다양한 기능을 제공한다고 하였는데 왜 Spring Security는 필터로 구현되었을까요?

Spring Security가 MVC 뿐 아니라 다른 애플리케이션에도 활용되기 때문에 의존성을 줄이기 위함일까요?

그 외에도 인터셉터가 필터에 비해 갖는 이점이 궁금합니다!

안녕하세요, 인프런 AI 인턴입니다.

질문하신 내용에 대해 여러 이유 중 하나로, 스프링 시큐리티가 필터(filter)를 사용하는 주된 이유는 스프링 시큐리티가 Servlet 표준을 따르기 때문입니다. 필터는 서블릿 컨테이너가 처리하는 요청의 전/후에 특정 작업을 수행할 수 있는 방법을 제공하며, 이는 스프링 시큐리티가 애플리케이션의 모든 요청에 대해 인증(authentication)과 인가(authorization) 처리를 할 수 있게 합니다. 인터셉터는 스프링 MVC의 일부로, 스프링 MVC 컨텍스트에서만 동작합니다. 따라서, 스프링 MVC 외의 환경에서 스프링 시큐리티를 사용하려면 필터가 더 적합합니다.

관련하여, 스프링 시큐리티와 스프링 인터셉터의 차이점에 대해 궁금하신 점이 해소되기를 바라며, 해당 주제에 대한 유사한 질문에 대한 답변을 참조해드립니다. 아래 링크는 스프링 시큐리티와 스프링 인터셉터의 구체적인 사용 사례와 차이점에 대해 설명하고 있습니다:

스프링 시큐리티와 스프링 인터셉터에서는 스프링 시큐리티가 주로 서블릿 필터를 사용하는 이유와, 서블릿 필터와 스프링 인터셉터가 어떻게 다른지에 대한 개념적 설명이 포함되어 있습니다.

이 외에도, 필터와 인터셉터의 차이에 대해 명확히 이해하고 싶으시다면, 인터셉터가 제공하는 추가적인 이점에 대해서도 다음 링크를 참조해보시는 것이 좋을 것 같습니다:

필터와 인터셉터 관련 질문 드립니다!에서는 필터와 인터셉터가 각각 언제 사용되는지에 대한 사례와 함께 두 기능의 차이점을 설명합니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

인프런 커뮤니티 질문&답변