AccessDeniedException, AuthenticationException을 처리하는 필터

앞서 살펴본 FilterSecurityInterceptor의 상위 클래스인 AbstractSecurityInterceptor에서 발생한 AuthenticationException AccessDeniedException을 처리한다.

AuthenticationException

• AuthenticationEntryPoint() 실행. 로그인 화면으로
• 인증 예외이다. 인증이 될 때 까지 시도한다.

AccessDeniedException

• Authentication이 익명 사용자라면 AuthenticationEntryPoint() 실행. 로그인 화면으로
• 사용자 하면 AccessDeniedHandler에서 위임한다.

UsernamePasswordAuthenticationFilter는 안에 자체적으로 에러를 처리하는 부분이 있다.

session attribute에 에어 메시지를 담아 둔다.