티스토리 뷰

Spring

Spring Security - CustomFilter

사용자 엔꾸꾸 2019. 10. 7. 23:06

Spring Security - CustomFilter

 

CustomFilter

  • 지금까지 Spring Security가 제공하는 15개의 필터 및 Spring Security가 제공하는 Filter들을 추가 해서 사용하는 법을 알아보았다.
  • 이번에는 Spring Security가 제공하지 않고 우리가 직접 생성한 Filter를 추가하는 방법을 살펴보도록 하자.
  • CustomFilter의 구현은 여차 다른 Servlet필터들과 다르지 않다.
  • Filter Interface를 사용해도 되고, GenericFilterBean 클래스를 상속받아 구현해도 된다.
    • Filter interface를 사용하면 doFilter, init, destory 메서드를 모두 구현해야 한다.
    • GenericFilterBean을 좀더 구현하기 쉽고, Spring 친화적인 상위클래스이다.
    • GenericFilterBean를 구현하면 doFilter 메서드만 구현해도 된다.

 

 

Spring Security와는 관련 없지만, 요청을 처리하고 응답을 처리하는데 시간이 얼마나 걸렸는지 로깅하는 간단한 필터를 구현해보자

 

LoggingFilter

  • 먼저 LoggingFilter 클래스를 생성하고, GenerericFilterBean클래스를 상속받아 구현한다.

StopWatch 클래스를 이용해 filter chain 처리 전/후 를 비교, 요청을 처리하는데 시간이 얼마나 걸렸는지 체크를 하도록 구현한다.

 

 

StopWatch

 

 

CustomFilter 추가하기

  • 다른 Filter 설정들과 마찬가지로 HttpSecuriry를 통해 설정이 가능하다.

  • addFilter 메서드들을 통해 필터를 추가할 수 있다.

  • 특정 필터의 앞에 추가하거나, 특정 필터의 뒤에 추가하는 등 메서드들을 제공한다.

  • 우리가 구현한 필터를 Spring Security Filter Chain의 가장 앞에 존재하는 WebAsyncManagementIntegrationFilter 앞에 추가 하도록 하자.

필터를 추가한 뒤 요청을 보내면 FilterChainProxy의 1순위 필터로 우리가 추가한 LoggingFilter가 추가된 것을 확인할 수 있다.

 

댓글
댓글쓰기 폼
공지사항
Total
75,663
Today
179
Yesterday
201
링크
TAG
more
«   2021/12   »
      1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31  
글 보관함