스프링부트/thymeleaf 환경에서 세션 만료 시, 사용자에게 알림전송 or 재인증을 요구하는 방법

Question

안녕하세요.백엔드는 springboot, 프론트는 thymeleaf 로 웹사이트를 구현 중에 있습니다.세션이 만료되었을때, 은행 사이트처럼 클라이언트에 세션만료에 대한 알림을 전송해주고 싶은데요.가능하다면 server request 없이, 사용자가 사이트를 사용중이라면(버튼 클릭, 스크롤 등) 세션을 연장해주고 싶습니다.지금 생각나는 방법이풀링 방식으로 주기적으로 (ex : 30초에 한번) 서버에 세션만료 여부를 요청하여 처리한다.-> 세션(유저) 수 만큼 주기적으로 http요청이 일어나는것인데 서버에 부하가 될까 걱정됨사용자가 서버에 요청을 보낼 시, 서버 쪽 세션 유효시간이 연장되니, 클라이언트쪽에 시간을 카운팅하는 변수 A를 두고 똑같이 시간을 카운팅하고, A의 카운트 값이 만료(초과) 되었을 시, 알림 or 리다이렉션 처리 시킨다.-> 이게 맞는거같은데....같은 방법이 떠오르는데요.제가 생각하기에 사용자 인증을 만료시키는 작업이 변조가 가능한 클라이언트 단에서 이루어지는것도 이상해보이고,위 방법들로는 클라이언트에서 서버에 별다른 request를 하지않고, 화면 내부에서 값 입력,스크롤 등을 하는것으로는 세션만료시간이 연장되지 않을 것 같습니다.보통 해당기능들은 어떻게 구현해야하는것인지 방향을 제시해주시면 감사하겠습니다.

스프링부트/thymeleaf 환경에서 세션 만료 시, 사용자에게 알림전송 or 재인증을 요구하는 방법

0개의 답변

기술 목록