[Spring] Interceptor 란?

💣 상황

관리자페이지에서 세션이 만료된 후, 페이지에서 기능을 사용하게 되면, 500에러가 떨어지는 문제가 있었다.

보통이라면 세션이 만료된 경우, 튕겨서 처음 로그인 페이지로 가야하는데...

확인해보니깐 api를 호출할 때, 세션에서 유저 정보를 가져와서 필드를 매핑하는게 있는데, 세션이 만료되니 정보가 null로 떨어져서오류가 발생하고 있었던 것이다. 이 세션 체크를 어디서 해야될까 고민을 하다가 interceptor 쪽에 추가를 하면 될 것 같다라고 생각을 했고, 이 내용으로 작업 후, 한번 정리해보려고한다.

---

❓ Interceptor 란?

Spring에서 사용하는 Interceptor는 특정 URL 요청 시, Controller로 가는 요청을 중간에서 가로채는 역할을 한다.
뭐 예를 들자면, API를 호출할 때 마다 요청 URL 검증 로직이라던지, Controller 수행 전 세션이 유효한지 검증을 한다던지...

Spring에서 기본으로 제공되는 최상위 Interceptor 인터페이스는 HandlerInterceptor이다.

public interface HandlerInterceptor {

    default boolean preHandle(
        HttpServletRequest request,
        HttpServletResponse response,
        Object handler
    ) throws Exception {
        return true;
    }

    default void postHandle(...) {}

    default void afterCompletion(...) {}
}

  

각각 메서드를 설명해보자면,

1️⃣ preHandle → Controller 호출 전 | 요청 차단 및 검사 

2️⃣ postHandle →  Controller 실행 후, View 렌더링 전 | 응답 데이터 가

3️⃣ afterCompletion → 응답 완료 후 | 리소스 정리/로그

---

✔️ interceptor을 안 타게 하고 싶은 경우

분명 로직을 작성하다 보면, interceptor 처리를 생략하고 싶은 경우가 있을 것이다.

 

이 때는 WebMvcConfigurer을 상속받는 Config 클래스에서 인터셉터 생성자에 아래 로직을 추가해주면 된다. 

.excludePathPatterns(
    "/login/**",
    "/css/**",
    "/js/**",
    "/error"
)