스프링시큐리티

[Spring Security] 인증, 인가 실패에 대한 Exception 처리 (ExcpetionTranslationFilter, FilterSecurityInterceptor)

⚒ 스프링 시큐리티 필터 중 인증과 인가에 대한 필터인 ExceptionTranslationFilter, FilterSecurityInterceptor에 대해 알아보겠다. 🔨 Filter Chain 순서 ✔ 위와 같이 ExceptionTranslationFilter와 FilterSecurityInterceptor의 순서는 스프링 시큐리티 필터의 마지막 순서이다. 필터의 흐름을 알아보자. 🔨 전제조건 i) 인증이 되지 않음 ii) 인증은 됐지만 권한이 존재하지 않음 ◾ 순서1. ✔ ExceptionTranslationFilter의 doFilter가 실행되면서 다음 필터인 FilterSecurityInterceptor가 실행됨 ◾ 순서2. i) FilterSecurityInterceptor에서 Securit..