Authorization · flow

SecurityFilterChain과 401·403: 토큰 없음과 권한 부족을 따로 호출한다

판단 주제: 토큰 없음과 권한 부족을 따로 호출한다. 선택 기준과 확인 신호를 함께 읽습니다.

  1. 1

    보안 판단은 Controller보다 먼저 일어난다

    누구인지 확인한다

  2. 2

    상태 비저장 API의 필터 체인을 구성한다

    무엇을 할 수 있는지 판단한다

  3. 3

    토큰 없음과 권한 부족을 따로 호출한다

    401과 403을 구분한다

  4. 4

    Response 재확인

    Spring Security 필터 체인에서 미인증과 권한 부족을 서로 다른 응답으로 구분합니다.

Authorization 판정: 무엇을 할 수 있는지 판단한다. Spring Security 필터 체인에서 미인증과 권한 부족을 서로 다른 응답으로 구분합니다.