로그인 세션 만료 알림, 자동 로그아웃 관련 질문 있습니다.

Question

로그인 후 자동으로(30분) 타이머가 실행되는데 10분, 5분, 1분마다 로그인 세션 알림이 발생하고[연장] 버튼 클릭시 30분으로 연장, [무시] 버튼 클릭시 타이머가 그대로 진행되어서0이 되었을때 자동 로그아웃 처리가 되도록 구현했습니다. 사용자 페이지에서 사용하는 기능이므로 공통으로 사용하는 사용자 표시가 있는 공통.jsp가 로드되었을때공통.jsp 내부 js에서 지정된 30분에서 1초마다 1씩 줄어들고 만료되었을때 로그아웃.do가 실행되게 구현하였는데(다른 페이지를 이동할때마다 공통.jsp 또한 새로 로드하다보니 30분으로 초기화됩니다.) 제가 보완이 필요하다고 생각하는 부분은페이지 전환이 되어도 기존 타이머가 유지 되어야 하는것인가 생각이 드는데..남은 시간을 파라미터로 보내줬다가 이동된 페이지에 보내주기엔.. 너무 많은것을 수정해야하며.. 효율적인 방법이 아니라는 생각이 들어서여기저기 찾아봐도 잘 나오지 않아서 이렇게 질문드립니다. 위의 보완 방법이나 기타 로그인 세션 만료시 자동 로그아웃 기능을 구현할때 더 좋은 방법이 있다면 알려주시면 감사하겠습니다. ----------------------------추가더 찾아보니 연장 버튼을 눌렀을때 js타이머는 초기화되는데 실제 세션 초기화하는 부분을 넣지 않은게 문제같습니다.https://stackoverflow.com/questions/12597176/how-to-keep-session-alive-without-reloading-page이것처럼 연장할때 실제 세션도 ajax로 호출해야 되는게 아닌가 싶네요..(제 예상이니 아니라면 댓글 부탁드립니다.)

방관 · Accepted Answer

다른 부분은 모르겠지만, 일반적으로 페이지 전환이 이루어지면 세션 유지시간은 리셋되는데요페이지가 전환되고 나서도 해당 타이머의 값이 유지되어야 할 이유가 있나요? 아무래도 자동 로그아웃이 동작해야 하는 이유는 아무 동작도 하지 않아 사용자가 자리에 없어서 보안에 문제가 생길 가능성 때문인데.. 사용자가 페이지 전환을 했으면 자리를 비우지 않은 거잖아요?

kkamy · Answer

방관 사실 저도 그렇게 생각을 하고 구현했는데 보고 드리니 다른 방법을 나중에 알려준다고 말씀해주셔서 저도 제가 놓친 부분을 찾고 있습니다.답변 감사합니다 ㅎㅎ

로그인 세션 만료 알림, 자동 로그아웃 관련 질문 있습니다.

2개의 답변

Q&A 목록