[Spring-Security] 스프링 시큐리티 Exception 과정 (로그인과 연관있음)

ExeptionTranslationFilter가 FilterCahin.doFilter(request, response)를 호출함

• 인증이 안되었을때
  • AuthenticationException을 발생시키고 인증 로직을 시작함
    • SecurityContextHolder는 비워짐
      

      

    • 인증이 성공된다면 원래의 요청이 재사용되도록 HttpServletRequest가 저장됨
    • AuthenticatinoEntryPoint는 사용자로부터 자격증명을 요청할때 사용됨. 예를 들어 페이지로 로그인페이지로 리다이렉트시키거나 WWW-Authenticate header를 보냄
    • 반면 AccessDeniedException이 발생한다면 접근이 거부된것임으로 접근 거부를 처리하기 위해 AccessDeniedHandler가 호출됨

만약 어플리케이션이 AccessDeniedException이나 
AuthenticationException을 던지지 않는다면 ExceptionTanslationFilter는 아무것도 하지 않음

https://docs.spring.io/spring-security/reference/servlet/architecture.html#servlet-exceptiontranslationfilter

Architecture :: Spring Security