HttpSession을 동적으로 체크하게 만들 수 있을까요?

Question

로그인을 하고 HttpSession에 setAttribute를 한 후현재는 세션 유지 시간을 30분으로 잡았습니다. 제가 해결하고 싶은 문제는 30분이 지나면 아무 행동을 취하지 않아도 세션이 만료되었다는 alert창과 함께 로그인 페이지로 이동을 시켜주고싶습니다.timeout을 걸어라는 답변을 구글링을 통해서 확인하였는데이 방법은 사용자가 이용을 하던 중에도 30분이 지나면 세션이 만료되는것이 문제가 될 것 같습니다. Session을 동적으로 체크해서 지정해둔 session 시간이 만료되면 자동으로 alert창이 뜨시게 구현하신 선배님이 계실까 싶어서 여쭤봅니다.

Dierslair · Answer

- global.js 에 WebSocket 사용하여 항상 모든 접속자는 백엔드와 연결하도록 준비 (HttpSessionHandshakeInterceptor 필수 적용) - 백엔드에서 HttpSesstionDestroyedEvent listen - 세션 만료 이벤트 발생하면 WebSocketHandler에서 WebSocketSession 목록을 불러와 session id 가 같은 WebSocketSession을 찾음 - WebSocketSession.sendMessage 로 프론트에 알림 - websocket.onmessage hook에서 alert및 redirect 처리실제로 해 보진 않았지만 구현 자체는 어려워 보이진 않네요.

더미 · Answer

타이머를 어떻게거신거죠?이용중어 만료될리가요

개봉박살 · Answer

세션은 서버사이드에서 관리를 합니다. 서버에서 세션이 만료되었다고 아무것도 요청 하지않는 클라이언트에 응답을 보낼수 없습니다.서버는 요청에대한 응답만 합니다. 이말은 클라이언트에서 요청을 하지않으면 응답을 받을 수 없다는 말입니다. 결과적으로 클라이언트측에서 로그인성공과 함께 타임아웃을 걸어서 30분후에 자동로그아웃되는 타이머를 작성해야한다는 말입니다.

HttpSession을 동적으로 체크하게 만들 수 있을까요?

3개의 답변

Q&A 목록