해결된 질문
작성
·
568
0
안녕하세요.
강의의 내용과는 직접적인 관련은 없지만, 궁금한게 생겨서 질문 드립니다.
요 근래에 스프링 부트를 이용하여 프로젝트를 진행하던 중, 로그인 관련 기능을 구현할 때 스프링 시큐리티를 사용하게 되었는데요.
스프링 시큐리티를 공부하다보니 스프링 시큐리티가 대부분 필터를 이용해서 구현된 프레임워크임을 알게 되었습니다.
서블릿 필터와 스프링 인터셉터가 유사한 기능을 하는 것으로 학습하였는데, 스프링 시큐리티의 내부 구현에서 스프링 인터셉터 대신 서블릿 필터를 주로 사용한 이유가 있을까요?
오피셜인 이유가 있으면 좋겠지만, 없다면 개인적인 뇌피셜이라도 궁금하네요.
감사합니다.
답변 1
0
안녕하세요, 세승 님! 공식 서포터즈 codesweaver 입니다.
서블릿 필터는 (클라이언트 요청) -> (서블릿) 사이에서 동작하고,
스프링 인터셉터는 DispatcherServlet -> Controller 사이에서 동작합니다.
DispatcherServlet 을 거치지 않는 요청에 대해선 제어할 수 없습니다. 그래서 모든 요청에 대한 필터를 수행하기 위해 Servlet API를 사용하지 않았을까 추측합니다.
감사합니다.