브라우저 강제종료 시 세션만료

Question

중복로그인 처리를 하려고 합니다.뒤에 로그인 하려는 사용자가 로그인이 안되도록 하려고 하는데요.스프링 시큐리티에서 logouthandler로 아래의 코드를 사용해서 sessionRegistry에서 세션을 지우도록 하였습니다.&#64;Beanpublic LogoutHandler customLogoutHandler(SessionRegistry sessionRegistry) {return (request, response, authentication) -> {// 기본 SecurityContext 로그아웃 처리new SecurityContextLogoutHandler().logout(request, response, authentication);// SessionRegistry에서 세션 제거String sessionId &#61; request.getRequestedSessionId();if (sessionId !&#61; null) {sessionRegistry.removeSessionInformation(sessionId);}};}그런데 브라우저를 강제종료 할 때에는 어떻게 해야할지를 모르겠네요.강제종료 시 기존세션의 만료전에는 로그인이 안되는 상태인데요.이런 문제를 어떻게 해결해야 할까요?웹소켓을 이용해서 해야할런지... 아니면 스프링시큐리티에서 다른 방법이 있는지...

Hmnya · Accepted Answer

그래서 대부분의 중복로그인 로직이 나중에 로그인이 들어오면 먼저 로그인했던 세션을 종료시키는 형태로 개발되게 된 이유가 이런 문제들의 해결이 어려워서이지 않을까 추측합니다...그냥 제 생각입니다...ㅎㅎ

Clickin · Answer

보통은 세션 만료시간을 짧게 지정해두고 사용자가 액션을 취하면 타이머가 리셋되는 형식으로 구현하지 않나요.브라우저가 강제종료되었는지 서버에서는 알 방도가 없고 웹소켓도 방법이 없는건 마찬가지입니다.네트워크가 끊겼는지 종료를 한건지 등등을 구분할 수 없죠.

브라우저 강제종료 시 세션만료

2개의 답변

#sessionregistry 목록