경험은 나의 것

1. 배경: 세션 탈취 글을 쓰고 나서spring: session: store-type: redis지난 글에서 Spring Session이 Filter와 Decorator 패턴으로 세션 저장소를 Redis로 바꿔치기하는 과정을 알아봤다."Filter가 요청을 가로챈다고 했는데, 그럼 요청은 정확히 어디서부터 시작해서 Controller까지 갈까"그래서 이번엔 Spring 코드를 직접 까보면서 HTTP 요청의 전체 흐름을 파악해보자.2. 디버깅으로 흐름 추적하기일단 간단한 Controller를 하나 만들고, Get 요청 후 Call Stack을 확인해봤다.@RestControllerpublic class TraceController { @GetMapping("/trace") public ..