중복로그인, 다중로그인 db 처리?

Question

오라클 자바 화면은 투비 마이플랫푬 사용하고 있습니다.중복 로그인을 못하게 막하여 하는데 자바에서 세션 아이디 저장해서 할랫더만 잘 안되고값은 db 저장할 수 있지만 저희 환경과는 맞지 않는 것 같아서요. 그래서 로그인 테이블이 이미 존재하고 있어 여기에 로그인 체크를 로그인 시 1로 변경하고 로그아웃 버튼 클릭 시 0으로 변경하여 중복 로그인을 막으려는데 여기까지는 간단한데로그아웃 버튼을 클릭하여 로그아웃하지 않고x버튼을 눌러 창닫기를 하거나 컴퓨터가 꺼진다면 해당 사용자는 재로그인 시 상태 값이 1이기 때문에 로그인이 허용되지 않을 것 입니다.자문을 구해봅니다ㅠ

하루의_spring · Answer

DB 로 관리하시고 위와 같은 상황이라면 몇분 이상 api 요청 없을시 자동으로 0 으로 바꾸는 스캐줄링이 필요할것으로 보입니다

캐티 · Answer

강제종료를 하였다면 로그인 된 상태가 유지될 것이어요. 이 문제를 해결하려면 추가 인증을 하여서 이미 로그인된 세션을 종료하는 방식을 써야하겠쩌. 또는 세션 유지시간 (예제 값) 30분이 지난 다음 다시 로그인하라고 하여야 하빈다. 둘 모두 싫다 이럼 웹소켓이나 SSE를 사용하는 것이 좋스빈다. SSE가 적절할 것이어요.

stopoff · Answer

event listener 활용 및 spring security에서 session management 커스텀 구현최종로그인만 유효하게 구현하면 될 듯합니다

wharup · Answer

사용자가 재로그인 할 때 이전 로그인이 종료되지 않았다는 것을 알리고 (로그인 시간, IP등도 함께)이전 로그인을 끊고 로그인하겠냐고 알려서 확인을 받고 들어가면 깔끔할 것 같습니다. 동의하면 이전 로그인의 세션을 종료하고요. 이전 로그인과 IP가 같다면 알림만 줘도 되겠네요. 보통은 보안 담당자와 상의하겠습니다만..

초보개발자111 · Answer

그래서 중복로그인할때 두번째 로그인한사람한테 "중복로그인상태입니다. 기존 연결이 해지됐니다" 이런식으로 알럿뜨잖아요 그러니까 첫번째 로그인을 로그아웃으로 관리하는게 아니고 어떤 키 값으로(api요청시마다 확인) 관리를 해서 두번째 로그인했을때 그 키값을 바꿔서 첫번째 로그인이 더이상 api요청을 못하게 해야할것같아요

더미 · Answer

세션유지값을 짧게 가져가고해제시 db값을 변경해주세요.원하는건 별다른 방법이 없습니다

kimhwanhoon · Answer

영 생뚱맞지만 굳이 중복로그인을 막는 이유가 따로 있나요? 보통 큰 회사들 보면 다들 허용하는것 같아서요 마이크로소프트, 애플, 인스타그램, X 등등..

중복로그인, 다중로그인 db 처리?

7개의 답변

Q&A 목록