중복로그인 방지로직으로 세션날리는데 제가 생각한게 맞나요?

Question

중복로그인 방지기능을 구현하기 위해서 로그인시 request.getSession().getId() 를 통해 세션id값을 받아서 db에 저장하고 사이트에서 세션확인하는 로직에서 db에 저장된값과 현재세션값이 다를경우 invalidate()로 세션을 날려버리는데 테스트로 a기기 크롬과 엣지에서 로그인해보면 양쪽세션이 다 날아가던데 제가 뭔가 생각을 잘못하고있는걸까요? 도메인이 같으면 다른탭에 열었어도 세션이 같이 날아가는건가요?

리신 · Answer

크롬과 엣지 통해 같은 웹사이트에 접속하면, 각 브라우저에 별도의 세션 쿠키가 할당됩니다. 이 때문에 로그인 정보, 사용자 설정 등도 브라우저마다 다르게 유지됩니다. 중복 로그인 방지는 간단하게 매 로그인마다 세션 날리시고, 세션 날아갈때리다이렉트 메인으로 보내시고 메세지 띄워주면 될거같아요. 세션 날리고 브라우저에 반영하는데 시간이 걸리니까, 이 시간을 생각해서 리다이렉트 시켜야겠죠?

중복로그인 방지로직으로 세션날리는데 제가 생각한게 맞나요?

1개의 답변

#cookie 목록