[spring security] 로그인 현황 페이지 구현 도와주세요 ㅜㅜ

Question

sessionRegistry를 사용해서 로그인 현황페이지를 만드는 중입니다.ContextLoaderListenerHttpSessionEventPublisher를 추가하여 세션이 만료되면 sessionRegistry에서 removeSessionInformation(String sessionId)메서드가 작동하여sessionRegistry의 유저정보를 삭제하도록 세팅하였습니다.정상적으로 로그아웃을 하면 sessionRegistry에서 즉시 해당 유저의 정보를 삭제합니다.비정상적(브라우저 닫기, 컴퓨터 종료 등)종료시 session-timeout을 설정한 시간 후에 자동으로 세션이 종료됩니다.(sessionRegistry에서 삭제)그런데 비정상 종료후 세션이 삭제되기전 다시 해당 브라우저를 사용해 다른 아이디로 로그인을 하면 비정상적으로 로그아웃한 세션이 자동으로 삭제 되지 않습니다.해당 세션으로 보내는 신호가 없으니 설정한 시간이 경과되면 세션이 삭제되야하는 것이 아닌가요?해결법이 있으면 알려주시면 감사합니다.혹은 올바른 설정이 있다면 알려주세요 ㅜㅜ

[spring security] 로그인 현황 페이지 구현 도와주세요 ㅜㅜ

0개의 답변

기술 목록