🐶 Reactive Spring security

• webflux 환경에서 로그인을 구현하기 위해 spring security 스택을 활용하려 하다 reactive spring security라는 새로운 의존성을 발견하여 공부해보면서 사용해보고 프로젝트에 적용해보려고 한다.

WebFilterChainProxy

• mvc 환경에서의 security는 Servlet 필터 단에서 DelegatingFilterProxy가 request요청을 가로채서 spring container 내부의 SecurityFilterChain에게 위임하는 식으로 작동한다고 알고있다.

• 하지만 reactive stack에서는 조금 다르다고 한다.
  
  -- https://hyuuny.tistory.com/233 참고

• reactive stack에서는 HttpWebHandlerAdapter에서 WebFilter들을 거치게 되는데 이 필터들을 거치는 도중 WebFilterChainProxy가 요청을 가로채서 Security WebFilterChain에게 위임하는 식으로 동작한다고 한다.
  👉 정리해보면

	Mvc	Reactive
요청을 가로채는 곳	FilterChain	HttpWebHandlerAdapter
요청을 가로채는 자	DelegatingFilterProxy	WebFilterChainProxy
구현하는 방법	Filter 구현	WebFilter 구현

ReactiveSecurityContextHolder

• SecurityContextHolder와 비슷하지만 Mvc 스택에서와는 다르게 ThreadLocal 전략을 사용하지 않고 리액티브 스트림내의 context를 사용한다고 한다.

⚠️ 왜? ThreadLocal을 사용하지 않아?

• 답은 reactive stack에서는 비동기 방식 즉 리액티브 스트림을 사용하기 때문에 thread가 하나씩 제공되는 것이 아니라 요청을 보내고 다른 스레드가 작업을 처리할 수도 있기 때문에 혼용된다. 따라서 스레드마다의 전용 공간이 필요한 것이 아닌 여러 스레드가 혼용할 수 있기 때문에 ThreadLocal 전략을 필요로 하지 않는 것 같다.

• 다시 돌아와보면 context는 리액티브 스트림을 따라서 흐르는데 즉 리액티브 스트림이 연산을 할동안 계속 이어진다고 한다. 따라서 인증정보도 이 연산안에서 수행되기 때문에 안전하다고 한다.

• 우리는 아래의 코드를 통해서 인증 객체를 획득할 수 있다.

ReactiveSecurityContextHolder.getContext()

-- 작성중 ...ing

✨ GPT 께서 알려주신 reactive stack에서의 인증 흐름