스프링 시큐리티 세션 기반 인증

Question

세션이란 것이 클라이언트 - 서버 간의 연결 상태를 말하는 것으로 알고 있는데 사용자 정보가 잘못되어 로그인에 실패했어도 세션이 생성되는데 이게 맞는 건가요?

장독깨기 · Answer

브라우저가 접속 하면 WAS 가 세션을 만듭니다.이 세션에 사용자 정보를 넣어 둘 수도 있고, 다른 정보들도 넣어 둘 수 있는거죠.

와플치킨 · Answer

Oauth2 쓰시면 설정안하더라도 내부에서 세션 사용하긴 하던데 사용하시는 모듈 내부에 세션 사용하는 기능 있는지 살펴 보셔야할 것 같아요.

개발잡부 · Answer

로그인을 실패했어도, 실패했다는것 또한 서버랑 연결되어있는 상태죠. 그럼 세션이 생깁니다.로그인의 성공/실패 여부를 세션안에 저장하는거죠

3개의 답변