DelegatingFilterProxy 질문

스프링 시큐리티

작성

218

DelegatingFilterProxy를 공부하면서 두 가지 궁금한 점이 생겼습니다.

질문1.

package org.springframework.web.filter; 의 패키지 경로를 갖는 DelegatingFIlterProxy.java 프록시가

스프링컨텍스트의 빈이 아닌 서블릿컨텍스트 에 있는 빈이라는 것을 소스코드를 보고 알 수 있는지 궁금합니다.

DelegatingFilterProxy가 서블릿컨테이너에 있는 빈이라면 톰캣이 내장하고 있는 클래스라 생각이 들었고 그에 따라 springframework 패키지경로를 갖는 상황이 혼란스럽습니다 ㅠㅠ

질문2.

수업시간에 SecurityFilterAutoConfiguration -> DelegatingFilterProxyRegistrationBean 순으로

DelegatingFilterProxy가 생성되는 아래 생성자호출 로직을 살펴봤습니다.

new DelegatingFilterProxy(this.targetBeanName, getWebApplicationContext());

하지만, ctrl + shift + f 로 AbstractSecurityWebApplicationInitializer 추상클래스의 로직에서도 아래와 같이 DelegatingFilterProxy를 생성하는 것을 확인했는데요.

private void insertSpringSecurityFilterChain(ServletContext servletContext) {
		String filterName = DEFAULT_FILTER_NAME;
		DelegatingFilterProxy springSecurityFilterChain = new DelegatingFilterProxy(filterName);
		String contextAttribute = getWebApplicationContextAttribute();
		if (contextAttribute != null) {
			springSecurityFilterChain.setContextAttribute(contextAttribute);
		}
		registerFilter(servletContext, true, filterName, springSecurityFilterChain);
	}

위 두 가지에 어떤 차이점이 있는지 궁금합니다.

spring-boot Spring Security java

답변 1

정수원

지식공유자

네

질문하신 내용은 사실 초기화와 관련된 조금 깊은 부분이라 대략적인 흐름만 말씀드리면

일단 DelegatingFilterProxy 을 등록하는 DelegatingFilterProxyRegistrationBean 클래스가 ServletContextInitializer 를 구현하고 있습니다. 즉 서블릿 초기화에 관여하는데요.

DelegatingFilterProxyRegistrationBean 의 구문을 보시면

@Override
public DelegatingFilterProxy getFilter() {
   return new DelegatingFilterProxy(this.targetBeanName, getWebApplicationContext()) {

      @Override
      protected void initFilterBean() throws ServletException {
         // Don't initialize filter bean on init()
      }

   };
}

가 있는데 DelegatingFilterProxy 를 생성하고 등록하는 구문인데 여기서 생성한 DelegatingFilterProxy 를 부모 클래스인 AbstractFilterRegistrationBean 에서 아래와 같이 ServletContext 에 추가하고 있습니다.

@Override
protected Dynamic addRegistration(String description, ServletContext servletContext) {
   Filter filter = getFilter();
   return servletContext.addFilter(getOrDeduceName(filter), filter);
}

즉 DelegatingFilterProxy 를 서블릿 컨텍스트에 추가하고 있습니다.

그리고 AbstractSecurityWebApplicationInitializer 는 서블릿 3.0 초기화를 구현하고자 할 때 실행되는 클래스로서 스프링 부트 기반에서는 자동설정에 의해 생성되기 때문에 별도로 실행되지 않는다고 보시면 됩니다.

참고해 주시면 됩니다.

창신동 장첸

질문자

상세한 답변 감사드립니다.

DelegatingFIlterProxy.java 소스파일의 패키지가 스프링이 제공하긴 하지만

선생님 말씀을 듣고 이 클래스로 생성되는 객체자원은 servlet에 add되는 것으로 정리할 수 있었습니다

인프런 커뮤니티 질문&답변