springboot session redis 로그아웃 관련 질문 있습니다

Question

spring-session-data-redis 를 사용해서 세션 테스트를 하고 있는데요,레디스에 세션 잘 저장되고 만료되는 것 확인했습니다.그런데 저는 기존에 레디스에 세션 데이터들이 삭제되면 로그아웃 처리되는 것으로 알고 있었습니다.그런데 레디스를 flushall해도 다시 페이지를 조회하면 세션 id가 레디스에 생기더라구요. 또한 로그아웃 하기 위해서 session.removeAttribute(&#34;session&#34;), session.invalidate()를 하고다시 페이지를 조회하면 레디스에 다시 세션 값이 생기고 session.getAttribute(&#34;session&#34;)만 null이 나올 뿐, session.getId()는 조회가 됩니다..제가 잘못 알고 있는 게 있나요? 로그아웃은 어떻게 처리해야 하나요?도움 부탁드립니다ㅠㅠ

양반후반 · Answer

세션이 없으면 세션값이 재할당 되는것이 맞습니다.로그인은 해당 세션에 로그인 정보가 있냐 없냐로 판단하는거지 세션이 있냐 없냐로 판단 하는것이 아닙니다.마찬가지로 로그아웃 또한 세션에 로그인 정보를 날림으로써 로그아웃 처리를 하는겁니다.

springboot session redis 로그아웃 관련 질문 있습니다

1개의 답변

기술 목록