oauth 좆고수 계심? 질문좀

[개발자1지망생(face4858)]

소셜 로그인 진행 중에

온보딩 과정을 거치지 않은 회원은 강제로 온보딩 페이지로 리디렉션되는데

리디렉션에서 추가 정보 입력 후에 서버로 보내는 요청은 소셜이랑 상관 없잖아요?

그래서 그냥 엔드포인트 컨트롤러에서 jwt 발급해주고 http-only 쿠키로 셋해주고 넘겨주려는데

이거 컨트롤러에서 하는 게 맞아요? 시큐리티 필터나 인터셉터로 해야되지 않나요?

[프갤러 1(121.163)]

컨트롤러만 접근해서 할수 있다는소린데 위험한거 아닌강 ㅋ - dc App

[개발자1지망생(face4858)]

쿠키 셋해놔서 아무나 컨트롤러로 못들어와요

[프갤러 2(1.230)]

그냥 컨트롤러에서 하고 나중에 인터셉터나 필터로 빼

[개발자1지망생(face4858)]

시큐리티 필터는 어떤가요?

[프갤러 2(1.230)]

야이시발아 시큐리티 필터는 필터 아니야?

[도리스아(112.170)]

filter 모르나...., 소스 꺼내서 보여줘야 하나

[도리스아(112.170)]

SimpleFilter 도 있음

[도리스아(112.170)]

package simple.filter;import java.io.IOException;import javax.servlet.Filter;import javax.servlet.FilterChain;import javax.servlet.FilterConfig;import javax.servlet.ServletException;import javax.servlet.ServletRequest;import javax.servlet.ServletResponse;/**서블릿의 필터를 사용하여 인코딩 처리를 필터에서 모두 처리하도록 하자 * Servlet 2.3 이상에서 사용 가능 * 필터는 웹어플에서 사용하는 서블릿이나 jsp에 영향을 미치지 않고 * request,response를 조작할수 있

[프갤러 2(1.230)]

아걍 컨트롤러에서하고 나중에 필터로 빼라 걍 유저조회하고 그 바탕으로 jwt 발급해줄거면 스프링 시큐리티 필터체인에서 하는게 적합할 수 있다 모든 인증인가관련 로직은 한곳에서 처리하도록해라

[익명(49.142)]

스프링인가보네