4) Form Login과 Logout Filter

1. Form Login

1. DefaultLoginPageGeneratingFilter
   1. 기본 로그인 페이지 및 폼 제공
   2. Get방식의 /login 처리
   3. OAuth2 / OpenID / Saml2 로그인 같이 사용 가능

1. UsernamePasswordAuthenticationFilter
   1. Post방식의 /login 처리
   2. http.processingUrl()을 통해 주소를 변경 가능 
   3. 1. filterProcessingUrl() : 로그인을 처리 Url
      2. dafaultSuccessUrl() : alwaysUse=false 옵션 설정하여 로그인이 성공했음에도 불구하고 다른 페이지를 사용시 적용되지 않도록 하기위한 옵션
      3. successHandler() : 성공시 핸들러 동작
      4. failureUrl() : 실패시 Url
      5. failureHandler() : 실패시 핸들러 동작
      6. authenticationDetailSource() : Authentication 객체의 details에 들어갈 정보를 직접 만듬설정 메소드

로그인시 주요로직이며 Authentication 커스텀마이징 부분 메소드

* 로그인 시 request와 AuthenticationToken을 detail 정보를 set하여 AuthenticationManager에게 인증을 위임하여 인증 체크

 

2. Logout Filter

1. DefaultLogoutPageGeneratingFilter
   1. Get방식 /logout 처리
   2. Post방식의 /logout 처리 가능하도록 UI wprhd
2. LogoutFilter
   1. Post방식의 /logout 처리
   2. session, SecurityContext, csrf, 쿠키 등을 삭제 처리
   3. 기본 페이지로 redirect