스프링에서 특정 api는 세션 타임아웃 시간 갱신 제외

Question

안녕하세요프론트에서 JSESSIONID에 값을 넣고 api를 요청하면 스프링에서 해당 세션 시간을 계속 자동으로 연장해주잖아요근데 저희가 cpu 자원을 계속 요청 해야해서 해당 api를 계속 요청 하는데 세션 타임 아웃 시간이 지나도 계속 연장되서 로그아웃이 되지 않는데 혹시 특정 api는 세션 타임아웃 시간 갱신과는 무관하게 관리할 수 있는 방법이 없나요?아니면 혹시 제가 잘못 알고있거나 한거면 댓글로 알려주시면 정말 감사하겠습니다

뎅이 · Accepted Answer

첫번째 세션키는 httpOnly 이기 때문에 쿠키에 강제 설정할 수 없습니다. 해도 서버에서 안먹어요.두번째 세션키가 설정되어 있더라도 서버에서 세션객체를 얻지 않으면 세션 타임아웃 Refresh는 일어나지 않습니다.즉, 해당 api 의 서버로직에서 request.getSession(false) 같은 메소드가 실행되지 않으면타임아웃은 갱신되지 않습니다.

라떼개발자 · Answer

그 api에서 세션에 따른 로그인 로그아웃 처리가 별도로 없다면 상관없이 동작할텐데요. 질문이 애매하네요

스프링에서 특정 api는 세션 타임아웃 시간 갱신 제외

2개의 답변

기술 목록