서버 재시작 시 세션이 그대로 남아있는 문제(재 질문)

Question

스프링부트 웹프로젝트를 톰캣서버에 올려놓고웹페이지를 띄운뒤에 로그인을 한 상태로톰캣을 재시작 하면 세션이 사라져야 하는데 세션이 그대로 남아있는 현상이발생합니다..( 브라우저에 로그아웃이 안되고 그대로 로그인이 되어있음..)이런경우 어떻게 처리를 해야할까요??아래와 같이 시큐리티 설정 후에 로그인 성공 후 핸들러에서 httpsession에도 값을 넣었습니다.시큐리티 설정&#64;Bean SecurityFilterChain filterChain(HttpSecurity http) throws Exception { return http .csrf() .and() .authorizeRequests() .antMatchers(&#34;/assets/**&#34;).permitAll() .antMatchers(&#34;/login&#34;).permitAll() .anyRequest().authenticated() .and() .formLogin() .loginPage(&#34;/login&#34;) .loginProcessingUrl(&#34;/login&#34;) .defaultSuccessUrl(&#34;/main&#34;, true) .successHandler(successHandler) .failureHandler(failureHandler) .and() .logout() .logoutUrl(&#34;/logout&#34;) .logoutSuccessUrl(&#34;/login&#34;) .invalidateHttpSession(true) .deleteCookies(&#34;JSESSIONID&#34;, &#34;remember-me&#34;) // 로그아웃 시 쿠키 삭제 .and() .build(); }successHandler&#64;Component &#64;RequiredArgsConstructor &#64;Transactional public class AuthenticationSuccessHandler extends SimpleUrlAuthenticationSuccessHandler { private final LoginMapper loginMapper; private RedirectStrategy redirectStrategy &#61; new DefaultRedirectStrategy(); &#64;Override public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException { HttpSession session &#61; request.getSession(); String username &#61; request.getParameter(&#34;username&#34;); Optional<LoginRes> _userInfo &#61; loginMapper.getUserInfo(LoginReq.builder().id(username).build()); if (!_userInfo.isEmpty()) { LoginRes userInfo &#61; _userInfo.get(); loginMapper.updateLoginCnt(LoginUpdReq.builder().id(userInfo.getId()).pwdCnt(0).updr(&#34;SYSTEM&#34;).build()); } // Spring Context Holder에 인증 정보 저장 SecurityContextHolder.getContext().setAuthentication(authentication); // 세션에 로그인정보 저장 ModelMapper modelMapper &#61; new ModelMapper(); LoginSessionRes loginSession &#61; modelMapper.map(_userInfo.get(), LoginSessionRes.class); session.setAttribute(&#34;loginSession&#34;, loginSession); redirectStrategy.sendRedirect(request, response, &#34;/aisc/main&#34;); } }

캐티 · Answer

이 서버를 사용하지 않지만 application.properties 속성 중 server.servlet.session.persistent=true 를 제거하거나 false 로 주어야 하지 않겠나요. 서버에 데미지를 받은 경우 세션파일을 유지하여 기존 연결을 유지할 수 있는 점을 고려한 기능일 것이어요.[1] spring - How can we disable session clear in Springboot in memory restart - Stack Overflow

레투다 · Answer

혹시나 http session redis를 사용한경우 세션정보가 redis에 저장돼서 로그인이 안풀리는 걸 본 적 있습니다

서버 재시작 시 세션이 그대로 남아있는 문제(재 질문)

2개의 답변

Q&A 목록