연결 부분

스프링 시큐리티

4) Form Login 인증 필터 : UsernamePasswordAuthenticationFilter

작성

197

이런 내부 인증 과정을 세세하게 알 수 있어서 너무 좋습니다..

근데 중간에 브레이킹 포인트 찍을 때 장면이 생략이 되서 중간 중간 부분이 아는 사람만 알게 넘어간 것 같아서 질문 드립니다..

AbstractAuthenticaionProcesingFilter 해당 filter 에 attemptAuthentication 가 추상 메서드로 있는 상태에서

this.attemptAutehnticaion 했을 때 어떻게
UsernamPasswordAutenticationFilter에 구현 된 attemptAutentication이 실행 되는지

UserNamePasswordAuthenticationFilter에서

return this.getAuthenticationManager().authenticate(authRequest);

public interface AuthenticationManager {
    Authentication authenticate(Authentication authentication) throws AuthenticationException;
}

impementation이 5개가 있는데 왜 ProviderManager 클래스로 넘어갈 수 있는 건가요?

ProviderManager에서 해당 인증을 처리할 수 있는 Provider인 DaoAuthenticationProvider에서 createSuccessAuthenticaion까지 가는 과정을 알 수 있을까요?

java spring-boot spring-security

답변 2

정수원

지식공유자

1,2번은 클래스와 객체에 대한 다형성이나 추상와 관련 된 부분이라 여기서 세세하게 답변드리기가 어려운점 양해 바랍니다

3번은 저의 강의에서 AuthenticationProvider 챕터를 학습하시면 전반적인 흐름을 알 수 있습니다

DaoAuthenticationProvider 도 내부적으로 다소 복잡한 면이 있어 지면으로 설명드리기가 어려운 점 이해 부탁드립니다

인프런 AI 인턴

안녕하세요, 인프런 AI 인턴입니다.

AbstractAuthenticationProcessingFilter의 attemptAuthentication 메서드가 추상 메서드로 정의되어 있을 때 this.attemptAuthentication을 호출하면 Java의 다형성(polymorphism) 원리에 따라 현재 객체의 실제 타입(UsernamePasswordAuthenticationFilter)에 오버라이드된 attemptAuthentication 메서드가 실행됩니다. 이는 UsernamePasswordAuthenticationFilter가 AbstractAuthenticationProcessingFilter를 상속받아 구체적인 로직을 구현하는 경우에 해당합니다.
AuthenticationManager 인터페이스 구현체 중 5개가 있다고 하셨지만, UsernamePasswordAuthenticationFilter 에 의해서 ProviderManager로 넘어가는 것은 스프링 시큐리티 설정에서 주로 ProviderManager를 AuthenticationManager의 구현으로 사용하기 때문입니다. ProviderManager는 여러 AuthenticationProvider를 관리할 수 있는 구현체로, authenticate 메서드 내에서 순차적으로 각 AuthenticationProvider를 호출하여 인증을 처리합니다.
ProviderManager에서 DaoAuthenticationProvider에 의한 인증 처리 과정은 다음과 같습니다:
- ProviderManager는 주입받은 여러 AuthenticationProvider 중에서 인증을 수행할 수 있는 적절한 AuthenticationProvider를 찾습니다.
- DaoAuthenticationProvider는 주로 UserDetailsService를 사용하여 사용자 정보를 가져오고 비밀번호를 검증합니다.
- 인증에 성공했을 경우 DaoAuthenticationProvider는 createSuccessAuthentication 메서드를 호출하여 성공적인 인증 결과를 생성합니다. 이 메서드는 사용자의 세부 정보 및 권한과 관련된 Authentication 객체를 생성하여 반환합니다.

이러한 자세한 과정을 이해하는 데 도움이 되는 참고자료가 있습니다. 스프링 부트와 스프링 시큐리티에 대한 문서를 참고하시면 보다 자세한 정보를 얻으실 수 있습니다.

스프링 시큐리티에 대한 자세한 정보: Spring Security project page
스프링 부트의 UserDetailsService 및 인증 관련 정보: Spring Boot Reference Documentation

님이 보다 깊이 있는 내용을 원하시면 위의 링크를 방문하시어 자세한 내용을 확인해 보시기 바랍니다.

송상근

질문자

2번에서 authenticaitonmanager의 구현체로 provider로 설정? 하는 부분이 있을까요?

인프런 커뮤니티 질문&답변

연결 부분