스프링 인터셉터가 작동하지 않습니다.. 최대한 자세히 기술했습니다!

Question

스프링 인터셉터 질문드립니다. 국비교육 5개월 정도 듣고 있고 마무리 홈페이지 제작을 하고 있는데, 계속 인터셉터가 안걸려서 질문드립니다 ㅠㅠ 현재 LMS 스마트 학습 시스템을 만들고 있는데, 자꾸 오류가 걸려서 인터셉터를 설정해놔도 작동을 안하네요.. 컨트롤러는 다음과 같습니다. 세션값에 사번(학번은 메소드 이름만 다릅니다. 구성은 동일합니다.) 담기 위해 세션에 setAttribute를 사용해서 담았고, &#64;RequestMapping(value&#61;&#34;/professor/proLogin.do&#34;) public String professorLogin(&#64;RequestParam(&#34;pidx&#34;) int pidx, &#64;RequestParam(&#34;ppwd&#34;) String ppwd, RedirectAttributes rttr, HttpSession session) { //교수 로그인 ProfessorVO pv &#61; ps.professorLogin(pidx, ppwd); String location &#61; &#34;&#34;; if(pv !&#61; null) { //login 성공시 //사번 저장 session.setAttribute(&#34;pidx&#34;, pidx); location &#61;&#34;redirect:/professor/proDashBoard.do&#34;; }else { //login 실패시 rttr.addFlashAttribute(&#34;loginNok&#34;, &#34;로그인 실패하셨습니다&#34;); location &#61;&#34;redirect:/&#34;; } return location; } 로그인 여부를 체크하기 위한 인터셉터 프리핸들러 인터셉터입니다.public class AuthInterceptor extends HandlerInterceptorAdapter{ &#64;Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { // 로그인 여부 체크(세션 객체 받아오기) HttpSession session &#61; request.getSession(); if(session.getAttribute(&#34;sidx&#34;) &#61;&#61; null) { response.sendRedirect(request.getContextPath()&#43;&#34;/index.do&#34;); //컨트롤러로 요청을 보내지 않기 위해서 false 리턴 return false; }else if(session.getAttribute(&#34;pidx&#34;) &#61;&#61; null) { response.sendRedirect(request.getContextPath()&#43;&#34;/index.do&#34;); return false; } return true; }각 컨트롤러에서 세션값에 담은 사번과 학번값 검증을 통해, null값 즉, 아무것도 없으면 바로 인덱스(메인)으로 이동하게끔 설정했습니다. public class LoginInterceptor extends HandlerInterceptorAdapter{ //로그인을 하고 난 후 세션값을 담아 놓는 역할을 하는 클래스 &#64;Override public void postHandle( HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView ) throws Exception { Object sidx &#61; modelAndView.getModel().get(&#34;sidx&#34;); Object pidx &#61; modelAndView.getModel().get(&#34;pidx&#34;); if(sidx !&#61; null) { HttpSession session &#61; request.getSession(); session.setAttribute(&#34;sidx&#34;, sidx); response.sendRedirect(request.getContextPath()&#43;&#34;/student/stuDashBoard.do&#34;); }else if(pidx !&#61;null) { HttpSession session &#61; request.getSession(); session.setAttribute(&#34;pidx&#34;, pidx); response.sendRedirect(request.getContextPath()&#43;&#34;/professor/proDashBoard.do&#34;); } } public boolean preHandle( HttpServletRequest request, HttpServletResponse response, Object handler) { // 메소드 동작 전에 세션값이 있으면 제거 HttpSession session &#61; request.getSession(); if(session.getAttribute(&#34;sidx&#34;) !&#61; null) { session.removeAttribute(&#34;sidx&#34;); session.invalidate(); }else if(session.getAttribute(&#34;pidx&#34;) !&#61; null) { session.removeAttribute(&#34;pidx&#34;); session.invalidate(); } return true; }마지막으로 Auth 인터셉터에서 로그인 요청을 보낸 후 로그인 후 작동하는 컨트롤러를 작동시키기 위한 인터셉터 클래스를 작성했습니다.(dashBoard는 각 계정 로그인 후 이동하는 메인화면입니다.) 근데 여기서 한가지 궁금한게 있어서 질문드립니다. 컨트롤러에선 세션값에다만 담아놨는데, 인터셉터에서 ModelAndView로 오브젝트에 있는 학번과 사번값을 꺼내와도 되는지 입니다.. 아무리 찾아봐도 이런식으로 한적은 없어서 모르겠어서 질문드립니다 ㅠㅠ 그리고 로그아웃을 하면 invalidate로 세션값을 지웠는데도, 뒤로가기 키를 누르면 다시 그 페이지로 이동한다는 것은 세션값이 초기화되지 않고 인터셉터에서 그 값을 담아놓지 못한다는거 아닌가요?? ㅠㅠ 며칠 째 이문제만 계속 쳐다보고 있는데 뭐가 꼬인건지 잘모르겟습니다..

183183 · Accepted Answer

client별로 session은 따로 저장됩니다 (공유되지 않습니다)A계정이 로그인 됐을 때 B사용자가 홈페이지를 이용하려 하는 경우의 수는 고려하지 않아도 됩니다 session 설정하고 invalidate하고 이런 과정은 필요가 없습니다따라서 modelAndView에서 model.get하는 과정도 사실상 필요가 없구요한번 로그인하면 로그아웃 할 때 까지 계속 session을 유지 해주시면 됩니다 뒤로가기를 눌렀을때 예전페이지로 계속 갈 수 있는건 [제대로 invalidate가 되지않아 그런걸로 보이는데어디선가 꼬인거같으니 제가 위에 말씀드린대로 한번 바꿔보고 해보시기 바랍니다 그리고 구현할 수 있는 시간이 충분하시다면 또는 고도화 하실 예정이면session.setAttribute할때 key값에 저렇게 넣으시는건 일관성 , 유지보수 관점에서 추천드리지 않습니다session.setAttribute(&#34;auth&#34; , sidx);session.setAttribute(&#34;auth&#34; , pidx);이런식으로 구현 하는것도 고려해보시기 바랍니다.[sidx인지 pidx인지 구분하는건 db에 컬럼을 추가하는 방식으로 구현]

183183 · Answer

마지막블럭 22번라인 value로 pidx들어가야 되는 거 아닌가요?

183183 · Answer

궁금한게 왜 session을 지웠다가 다시 넣어주는 과정을 거치나요?

코딩 잘하고싶어요 · Answer

183183 헉 오타네요.. 수정했는데, 그거랑은 관계 없는 거 같습니다... ㅠㅠ 그래도 여전히 작동이 안되는데.. 무슨 문제가 있는 걸까요..

코딩 잘하고싶어요 · Answer

183183 저장되있는 세션값과 현재 로그인 하려는 계정이 다를 때, 다른 계정으로 로그인 할 때를 염두해서 작성했는데 저렇게 작성하면 일을 두번하게 되는걸까요? 굳이 필요없는 코드인걸까요... A 계정이 로그인 됐을 때, B 사용자가 홈페이지를 이용하려 할 때 그 세션값을 초기화하려고 작성했던 코드이긴 합니다.

코딩 잘하고싶어요 · Answer

183183 감사합니다!! 다음주 금요일 까지 구현을 해야돼서... 일단 구현 측면만 신경써야돼서 key값에는 어쩔 수 없이 해당 데이터 값을 추가할 것 같구... invalidate가 제대로 되지 않은게 초점인 것 같네요 .. 이전 페이지로 이동하는 것은 제가 servlet-context에서 이동 경로를 잘못 설정한 탓인듯 하네요.. 지금 계속 sendRedirect가 중복되서 충돌을 일으키고 있는데, 183183님 말대로 모델에 담지 않은 값을 모델에서 꺼내올려하니까 문제가 발생한 것 같네요. 굳이 필요없는 코드를 작성한 것 같아서 취소하고 있고, postHandler에서 지금 다음 값을 넘길 때를 어떻게 해결할지를 고민하고 있습니다..! 큰 도움이 된 것 같네요!! 감사합니다!!

스프링 인터셉터가 작동하지 않습니다.. 최대한 자세히 기술했습니다!

6개의 답변

Q&A 목록