Spring Security - RememberMeAuthenticationFilter

Remember Me 인증

• RememberMeAuthenticationFilter : Authentication이 없는 경우(사용자 세션이 만료되었거나, 끊겨서 더이상 SecurityContext를 찾지 못하는 경우) 혹은 사용자가 RememberMe 쿠키를 가져오는 경우에 필터가 발동. 사용자의 인증을 유지하기 위해 필터가 인증을 시도하고 사용자의 인증을 다시금 받게 만들어서 사용자가 계속해서 서버에 접근할 수 있도록 해줌.
• RememberMeServices : TokenBasedRememberMeServices와 PersistentTokenBasedRememberMeServices 두 개의 구현체를 가지고 있음.
• TokenBasedRememberMeServices :  메모리에서 실제로 토큰을 저장한 사용자가 가져온 쿠키를 이용해서 인증 처리를 함(기본적으로 14일 기한).
• PersistentTokenBasedRememberMeServices : 영구적인 방식. DB에 서비스 발급한 토큰을 저장하고 그 토큰을 가지고 온 클라이언트 값과 비교하여 인증처리를 함.

출처 : https://www.inflearn.com/course/%EC%BD%94%EC%96%B4-%EC%8A%A4%ED%94%84%EB%A7%81-%EC%8B%9C%ED%81%90%EB%A6%AC%ED%8B%B0

스프링 시큐리티 - Spring Boot 기반으로 개발하는 Spring Security - 인프런 | 강의