인프런 커뮤니티 질문&답변

1번째 질문

이번 강의에서는 

@Bean
public AccessDeniedHandler accessDeniedHandler() {
    CustomAccessDeniedHandler accessDeniedHandler = new CustomAccessDeniedHandler();
    accessDeniedHandler.setErrorPage("/denied");
    return accessDeniedHandler;
}

bean으로 등록시켜주고 

저번 강의에서는 

@Autowired
private AuthenticationFailureHandler customAuthenticationFailureHandler;

이런식으로 @Autowired를 해주셨는데

@Bean으로 한 이유는 exception핸들러에 추가적으로 setter를 사용해야 했기 때문에 @Bean으로 등록한것이고

Authentication핸들러에 @Autowired를 한 이유는 추가작업 없이 의존성 주입만 하면 돼기 때문에 그런건가요???

2번째 질문

@GetMapping("/denied")
public String accessDenied(@RequestParam(value = "exception", required = false) String exception, Model model) {
    Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
    Account account = (Account)authentication.getPrincipal();
    model.addAttribute("username", account.getUsername());
    model.addAttribute("exception", exception);

    return "user/login/denied";
}
이런식으로 Account타입으로 캐스팅 하셨는데 AccountContext타입으로 해도 상관없는건가요???