스프링 시큐리티

Ch01. 스프링 시큐리티 기본 API 및 Filter 이해 - Remember Me 인증 필터(RememberMeAuthenticationFilter)

webmaster 2022. 1. 13. 13:25
728x90

 

동작 과정

  • RememberMeAuthenticationFilter
    • 인증이 완료된 사용자는 SecurityContext에 인증 객체를 가지고 있는데 세션이 끊어지거나, 만료될 경우 SecurityContext가 존재하지 않기 때문에 RememberMeAuthenticationFilter가 동작하게 된다.
    • 정상작동 동작 조건 
      • SecurityContext가 Null 일 경우
      • RememberMe 쿠키값은 가지고 있을때
  • RememberMeServices 
    • TokenBasedRememberMeServices : 메모리에 저장된 토큰과 사용자가 가지고 온 토큰과 비교하여 인증 처리한다.
    • PersistentTokenBasedRememberMeServices : DB에 토큰을 저장하고 사용자가 가지고온 토큰과 비교하여 인증 처리한다.

728x90

'스프링 시큐리티' 카테고리의 다른 글

Ch01. 스프링 시큐리티 기본 API 및 Filter 이해 - 동시 세션 제어, 세션 고정 보호, 세션 정책  (0) 2022.01.15
Ch01. 스프링 시큐리티 기본 API 및 Filter 이해 - 익명사용자 인증 필터(AnonymousAuthenticationFilter)  (0) 2022.01.13
Ch01. 스프링 시큐리티 기본 API 및 Filter 이해 - Remember Me 인증  (0) 2022.01.13
Ch01. 스프링 시큐리티 기본 API 및 Filter 이해 - Logout 처리, LogoutFilter  (0) 2022.01.13
Ch01. 스프링 시큐리티 기본 API 및 Filter 이해 - Form Login 인증 필터(UsernamePasswordAuthenticationFilter)  (0) 2022.01.12

'스프링 시큐리티'의 다른글

  • 현재글Ch01. 스프링 시큐리티 기본 API 및 Filter 이해 - Remember Me 인증 필터(RememberMeAuthenticationFilter)

관련글

댓글

티스토리툴바