[로그인] Spring Interceptor - 인증 체크

1. LoginCheckInterceptor

---

• 인증은 controller호출 전에만 진행되면 된다.
• preHandle만 구현하자.
• 미인증 사용자 요정이 들어온 경우 preHandler()은 false를 return하여 더 이상 진행하지 않는다.

@Slf4j
public class LoginCheckInterceptor implements HandlerInterceptor {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        String requestURI = request.getRequestURI();

        log.info("인증 체크 인터셉터 실행 {}", requestURI);

        HttpSession session = request.getSession();
        if(session == null || session.getAttribute(SessionConst.LOGIN_MEMBER) == null){
            log.info("미인증 사용자 요청");
            //로그인으로 redirect
            response.sendRedirect("/login?redirectURL="+requestURI);
            return false;
        }

        return true;
    }
}

 

 

2. Interceptor 등록

---

• addInterceptors()에 하나 더 추가하면 끝!
• url 패턴을 상세하게 지정할 수 있다. ㄱㅇㄷ

@Configuration
public class WebConfig implements WebMvcConfigurer {

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LogInterceptor())
                .order(1)
                .addPathPatterns("/**")
                .excludePathPatterns("/css/**", "/*.ico", "/error");

        registry.addInterceptor(new LoginCheckInterceptor())
                .order(2)
                .addPathPatterns("/**")
                .excludePathPatterns("/", "/members/add", "/login", "/logout", "/css/**", "/*.ico", "/error");
    }
 }

 

 

3. 정리

---

• Servlet Filter와 SpringInterceptor는  Web과 관련된 공통 관심사를 해결하기 위한 기술!
• 특별한 문제가 없다면 SpringInterceptor 사용하자 오히려좋아.

 

4. GitHub : 210927 Spring Interceptor

---

GitHub - bsh6463/login