인프런 커뮤니티 질문&답변
작성한 질문수
SecurityContextHolder.getContext.setAuthentication
작성
·
852
0
인증 필터와는 달리 SecurityContextHolder.getContext.setAuthentication, 곧 바로 세션을 만들어주셨는데요, 이게 굳이 userDetailsService의 loadByUsername을 호출할 필요가 없기 때문인가요?
답변 1
1
최주호
지식공유자
setAuthentication 은 loadByUsername을 호출해서,
진짜 DB에 있는지 확인하고
인증 객체인 Authentication을 스프링 시큐리티 컨텍스트 홀더에 담는 역할을 합니다.
시큐리티 컨텍스트 홀더에 인증 객체가 담기면, 시큐리티가 그걸 통해서 인증과 권한처리를 해줍니다.
우리의 인가 필터의 목적은 DB에 있는지 검증하는 것이 아닙니다.
헤더에 토큰이 있으면 검증을 하고
시큐리티 컨텍스트 홀더에 인증 객체를 강제로 담아주면, 시큐리티가 그걸 통해서 인증과 권한처리를 해줍니다.
감사합니다 ㅎ