---
kind: CONCEPT
slug: adapter-inbound-web-c13
title: 나중에 도는 필터가 클라이언트 값으로 덮어쓴다
topic: composition-and-lifecycle-models
project: clean-architecture-backend-template
status: 게시 전
sourceRevision: 21234e38cdb9a926cbc92bb97a2aee2e4a7d2916
rootTreeNode: concept:adapter-inbound-web-c13
evidenceCapturedOn: 2026-09-01
assets:
  - key: adapter-inbound-web-c13
    file: ../../../final/evidence/rendered/adapter-inbound-web-c13.svg
evidence:
  - ../../../final/evidence/raw/adapter-inbound-web-c13.txt
source:
  - 원본 분석 절은 analysis/14-adapter-inbound-web.md#L1071 이다.
module: adapter-inbound-web
---

# 나중에 도는 필터가 클라이언트 값으로 덮어쓴다

두 필터 모두 서블릿 배포에서 등록되고 둘 다 `X-Request-Id` 응답 헤더를 쓰는데, 신뢰 정책이 반대다.

## 본문

<!-- body:start -->

두 필터 모두 서블릿 배포에서 등록되고 둘 다 `X-Request-Id` 응답 헤더를 쓰는데, 신뢰 정책이 반대다.

```java
// mvc/filter/WebMvcRequestIdFilter.java:105-112   (기본 trustInboundRequestId = false)
private WebRequestId resolveRequestId(HttpServletRequest request) {
  if (!trustInboundRequestId) {
    return new WebRequestId(UUID.randomUUID().toString());   // 클라이언트 값을 보지 않는다
  }
  return sanitized(request.getHeader(REQUEST_ID_HEADER)) ...
}
```

## WebMvcRequestIdFilter 참조 위치

:::evidence key="adapter-inbound-web-c13" alt="코드베이스에서 WebMvcRequestIdFilter 를 검색한 출력 27줄. 이 기록이 세는 참조가 그 출력에 그대로 보인다." caption="WebMvcRequestIdFilter 코드베이스 검색 — 27줄 · exit 0" zoom="true"
:::

## 순서가 만드는 결과

순서상 `WebMvcRequestIdFilter`(`HIGHEST_PRECEDENCE + 10`)가 먼저 돌아 새 UUID를 헤더에 쓰고, `RequestLoggingFilter`(`LOWEST_PRECEDENCE`)가 나중에 돌아 **클라이언트가 보낸 값으로 덮어쓴다**. MDC의 `request_id`와 접근 로그도 클라이언트 값이다. §32.1.

<!-- body:end -->