[Spring] SessionRegistry 비정상 브라우저 닫음 시 객체가 남아있아요

Question

로그인 현황 페이지를 만들기 위해 sessionRegistry를 사용하였습니다.그런데 비정상적으로 브라우저가 닫혔을 경우(로그아웃 버튼 클릭못함)여전히 유저 정보가 sessionRegistry에 남아있어 로그인 현황페이지가 부정확해 집니다.어떻게 해결할 수 있나요 ㅜㅜ브라우저가 닫혔기 때문에 세션이 기본(30분)시간이 지난후에 자동으로 사라지면 sessionRegistry에서도 지워져야하는거 아닌가요? 왜 남아있는건가요

xxrcn11 · Accepted Answer

SessionRegistry는 자체적으로 세션을 삭제하거나 하지 않습니다.SessionRegistryImpl 클래스를 보면 ApplicationListener<AbstractSessionEvent>를 구현하고 있으며 외부에서 발생한 event를 구독해야 하는데 님께서 설정한 구성에서는 이 부분이 빠져 있는 것으로 보입니다.https://www.baeldung.com/spring-security-session

[Spring] SessionRegistry 비정상 브라우저 닫음 시 객체가 남아있아요

1개의 답변

기술 목록