인프런 커뮤니티 질문&답변

창신동 장첸님의 프로필 이미지
창신동 장첸

작성한 질문수

스프링 MVC 2편 - 백엔드 웹 개발 활용 기술

서블릿필터-인증체크에서 catch구문 질문

작성

·

16

0

안녕하세요.

강의 '서블릿필터-인증체크' 08:25 에서 질문있습니다.

질문1)

@Slf4j
public class LoginCheckFilter implements Filter {

    private static final String[] whitelist = {"/", "/members/add", "/login", "/logout", "/css/*"};

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {

        HttpServletRequest httpRequest = (HttpServletRequest) request;
        String requestURI = httpRequest.getRequestURI();
        HttpServletResponse httpResponse = (HttpServletResponse) response;
        try {
            log.info("인증 체크 필터 시작 {}", requestURI);
            if (isLoginCheckPath(requestURI)) {
                log.info("인증 체크 로직 실행 {}", requestURI);
                HttpSession session = httpRequest.getSession(false);
                if (session == null || session.getAttribute(SessionConst.LOGIN_MEMBER) == null) {
                    log.info("미인증 사용자 요청 {}", requestURI);
                    httpResponse.sendRedirect("/login?redirectURL=" + requestURI);
                    return; //여기가 중요, 미인증 사용자는 다음으로 진행하지 않고 끝!
                }
            }
            chain.doFilter(request, response);
        } catch (Exception e) {
            throw e; //예외 로깅 가능 하지만, 톰캣까지 예외를 보내주어야 함
        } finally {
            log.info("인증 체크 필터 종료 {}", requestURI);
        }
    }

    /**
     * 화이트 리스트의 경우 false 즉, 인증 체크X
     *                  true시    인증 체크O
     */
    private boolean isLoginCheckPath(String requestURI) {
        return !PatternMatchUtils.simpleMatch(whitelist, requestURI);
    }
}

수업에 사용된 위 코드에서 try~catch를 해줘야 한다는 것을 어떻게 인지하고 사용할 수 있는지 궁금합니다.

예외처리에 무감각하게 되면 try~catch없이 개발을 할 때가 많았는데요. 지금도 마찬가지로 왜 try~catch가 필요한지 알지 못합니다.

 

질문2)

catch구문에서 throw e; 를 하여 서블릿단에서 톰캣으로 예외를 보내줘야하는 이유도 궁금합니다.

(강사님께서 이유를 말씀해주시지 않았습니다.)

  • 보통 try~catch구문을 사용하지 않으면 에러가 발생했을 때

    • 발생한 위치에서 요청이 종료되고 500에러를 응답하는 것으로 알고있습니다.

  • try~catch를 쓰고 catch구문에서 로그만 남기면 200정상이 될 것이지만

  • try~catch를 쓰고 catch구문에서 톰캣에게 throw를 하게된다면 여전히 500응답합니다.

위 세 케이스 중에

로그를 남길 수 있고 동시에 500에러를 클라이언트에게 보낼 수 있는 방법으로

세 번째 방식이 채택된 것인지 궁금합니다.

 

 

 

 

답변 1

2

안녕하세요. 창신동 장첸님, 공식 서포터즈 David입니다.

  1. 예외처리에 대한 부분은 김영한의 실전자바 중급 1편의 예외처리 섹션에서 상세히 다루고 있사오니 참고해 주세요.

  2. 예외 발생 후 catch문으로 인해 예외가 잡혀버리면 톰캣은 정상응답인지, 요청 처리중 예외가 발생한 것인지 알 수 없습니다. 예외는 유지하되 특정 기능을 수행(예: 로깅)하기 위해서라면 catch로 예외를 잡은 뒤 특정 기능을 수행하고 다시 예외를 던지는 방식을 사용할 수 있습니다.

감사합니다.

답변 감사합니다. 자바 중급편을 수강하고 정리가 되면 이 질문글에 답변 달아보겠습니다~!

창신동 장첸님의 프로필 이미지
창신동 장첸

작성한 질문수

질문하기