로그아웃을 안한채로 브라우저를 닫을때 로그아웃 처리...

Question

스프링시큐리티에서 중복로그인을 못하도록 처리를 해놨는데이 경우에 세션이 남아있는경우에 새로운 로그인이 안되는데로그아웃을 안한채로 브라우저를 닫으면세션이 남아있어 새 창에서 로그인을 하려고하면 로그인이 안되는 문제가 있네요..window.addEventListener(&#34;beforeunload&#34;, function (e) { if (closing_window) { toDoWhenClosing(); } });이런식으로 스크립트를 처리해보려 했는데 결국 서버로 로그아웃을요청하기전에 브라우저가 닫혀버려 로그아웃이 안되네요..어떻게 방법이 없을지요??

HJOW · Answer

닫기 이벤트는 여러모로 불안정성이 많아서 그걸로 뭔가 컨트롤하려고 하면 안되구요 (앱, 웹 모두 해당)보통은로그아웃 버튼을 둔다. (사용자가 직접 누르게끔)세션의 제한시간을 촉박하게 두고 (10분 정도?) 대신 주기적으로 서버와 통신시켜서 세션을 그때그때 연장시킨다.이러한 방법들을 쓸겁니다.

코딩하는 두루미 · Answer

사실 웹에서는 어려운 로직이 아닐지,, A가 사용중인 사이트에 B가 로그인하면 A를 팅구고 B가 로그인 되는건 될 것 같은데A가 이미 사용중이라고 B가 로그인 안되게 막는 방법이 있을까요

gum · Answer

중복로그인 방지면 로그인이 안되게하는게 아니라 로그인 하면 기존 연결을 끊는게 일반적 아닝가요

더미 · Answer

불가능합니다.

테스트맨 · Answer

가능하고요.어렵지 않습니다. SSE, 소캣, 폴링등을 이용해서 체크 가능합니다. 하지만 스프링 시큐리티의 단일 로그인 제한은 메모리에 정보를 둡니다.그래서 이중화시에는 각 노드의 메모리를 클리어해줘야겠죠?

캐티 · Answer

SSE를 걸어서 끊어지면 새션을 지울 수 있겠쩌. 쿠키는 파기 시간을 뺴면 세션 쿠키로 작동하여서 브라우저가 꺼질때 지워져요.

jeus1212 · Answer

작성자님이 하고 싶은 방식은 밑에 댓글들이 설명했듯이 어렵고요, 시큐리티 설정 방식으로 해결하는 것을 추천드립니다.스프링 시큐리티 세션 관리 API에는 여러 가지 기능이 있는데, 그중 동일 계정에 대한 생성 가능한 세션 개수 제한 기능이 있습니다.그렇다면 제한을 건 세션 개수가 같아졌을 때 동일 계정이 인증을 요청하면 어떻게 처리될까요?1. 인증 자체를 막는다. (로그아웃을 하지 않고 브라우저 창을 닫으면 세션 유지 이슈가 발생할 수 있음)2. 이전 세션을 만료한다. (이 방식을 사용하면 세션 개수가 제한 개수와 동일할 때 가장 먼저 인증된 세션을 만료함. 이는 마치 큐 크기에 제한이 있고, 큐가 오버되면 가장 앞에 있는 데이터가 빠져나가는 방식과 같음)이런 API는 시큐리티 6에서 시큐리티 필터 체인의 sessionManagement()를 통해 아주 쉽게 설정할 수 있습니다.

로그아웃을 안한채로 브라우저를 닫을때 로그아웃 처리...

7개의 답변

Q&A 목록