[일반] 스프링 시큐리티에서

[익명(116.42)]

각 url에 권한제한을 걸어놓으면
요청시마다 권한 평가를 위해서 인증 정보를 가지고 db에 접근하잖아
그러면 매 요청마다 권한정보 조회 쿼리가 선행되어서 추가로 나가는 게 보편적인가?

[익명(hheee)]

세션에서 찾지 않나? 아님 말고

[익명(116.42)]

세션에서 등급까지 다 들고있도록? 그것도 나쁘지 않긴한데 실시간으로 밴당했을때 권한 무력화시키고 싶어서..ㅋㅋ

[익명(hheee)]

아 실시간으로 반영이 안되겠구나 그러면 디비에서 가져오거나 메모리캐시 두는게 최선인가

[익명(116.42)]

AI는 요청마다 쿼리날려서 DB조회하는게 맞긴하다는데...ㅋㅋ 뭐가 좋을지 모르겠네 그냥 제품 상세내용 보는것도 쿼리 2개씩 날리는거 이거 괜찮나

[해당 댓글은 삭제되었습니다.]

해당 댓글은 삭제되었습니다.

[백갤러 2(14.35)]

그럼 어떻게?

[백갤러 3(118.235)]

너 말대로 하면 한페이지에서 여러 api 접근해야할때 부하걸리는거 감당안될텐데? 요청마다 권한체크 다시 해야하잖아

[익명(116.42)]

나도 그래서 질문 올림.. 캐싱이 답인가