SpringBoot3.x HttpServletRequest / HttpSession 에 관한 질문이 있습니다.

Question

안녕하세요, SpringBoot3.x &#43; Vue.js 3.x 를 활용해 사이드 프로젝트를 진행 중인 취준생입니다.Kakao OAuth2.0 을 활용해 로그인을 구현하면서 Session/Cookie 방식을 채택해 사용자 인증을 하려고 시도하고 있습니다.먼저 코드를 올리면서 플로우를 설명드리고, 궁금한 부분을 질문해보겠습니다 .. 먼저 아래 코드는 Login Controller, Service 코드입니다. HttpSession 를 활용해 로그인 이후 유저 정보를 Session 에 저장하고 있습니다.// Login Controller &#64;GetMapping(&#34;/login/{code}&#34;) public ResponseEntity<SignInUserInfo> login( &#64;PathVariable(&#34;code&#34;) String code, HttpSession session) { SignInUserInfo signInUserInfo &#61; userLoginService.login(code, session); return ResponseEntity.ok(signInUserInfo); } // Login Service public SignInUserInfo login(String code, HttpSession session) { KakaoTokens kakaoTokens &#61; getToken(code); KakaoUserInfo kakaoUserInfo &#61; getUserInfo(kakaoTokens); User user &#61; findOrCreateUser(kakaoUserInfo); // 사용자의 고유 정보를 포함해 세션 저장 session.setAttribute(&#34;user&#34;, user); return SignInUserInfo.builder() .nickname(user.getNickname()) .profileImageUrl(user.getProfileImageUrl()) .jSessionId(session.getId()) .build(); } 다음은 Interceptor 코드입니다. API 호출이 있을 때 WAS 세션 스토리지에 저장된 Session 에서 &#34;user&#34; 라는 키를 통해 로그인 인증 처리를 진행합니다.&#64;Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { HttpSession session &#61; request.getSession(false); User user &#61; (User) session.getAttribute(&#34;user&#34;); if (user &#61;&#61; null) { response.sendError(HttpServletResponse.SC_UNAUTHORIZED, &#34;만료된 세션입니다.&#34;); return false; } return true; } 제가 궁금한 점은, 분명히 로그인 시 setAttributes() 를 통해 유저 정보를 세션에 저장했음에도 불구하고, Interceptor 에서 getSession() 을 호출했을 때 NPE 가 발생하는 이유를 잘 모르겠습니다 .. Axios 를 통해 API 호출을 진행하는데 이 때 헤더에 뭔갈 추가하거나 해야하는걸까요 ? 아니면 서버 코드에서 애초에 HttpSession 객체를 잘 못 사용하고 있는 걸까요 ? 도와주십쇼 ㅠㅠ

カワウソ · Answer

Axios를 사용하고 있다면 withCredentials 속성을 찾아보세요. HTTP 요청 시 인증 헤더 및 쿠키를 전달하는 옵션입니다.

Clickin · Answer

HttpOnly 모드로 설정되어있는지 한번 확인해보세요HttpOnly 모드라면 브라우저가 HTTPS 환경에서만 세션을 저장해주기 때문에(localhost제외)HTTP라면 세션이 아에 유지되지 않습니다.

SpringBoot3.x HttpServletRequest / HttpSession 에 관한 질문이 있습니다.

2개의 답변

#session 목록