브라우저 세션에 대해서 질문이있습니다.

Question

제가 중복로그인을 방지하는 기능을 구현했는데 로그인시 db에 세션id를 저장하고 화면에 포커스 들어올때 체크하는 로직을 넣어서 테스트서버(톰캣)에선 정상작동 하는거 봤는데 운영서버(제우스)에선 같은 브라우저에서 탭을 여러개 가동했을땐 작동을 안해서 세션을 찍어보니 같은 브라우저 다른탭에서 열었을시에 같은 세션 id를 공유하는 현상을 발견했는데 이건 제우스의 자체 기능인건지 원래 같은 브라우저에서 탭을 여러개 열면 세션을 공유하는게 맞는건지 의문이 듭니다...세션id를 공유하면 세션id대신 로그인시간을 세션에 기록해둬도 의미없는거아닌가요?

오후 · Answer

제우스의 기능이아닌 브라우저의 기본기능입니다.

흠냥흠냥 · Answer

이건 브라우저가 태어날때 부터 그랬는데요?그냥 브라우저가 여러개의 탭을 포함하는 개념임.일단 기본적으로 님이 어찌저찌해서 막는다?다시 풀어달라고함알다시피 브라우저 하나에 여러탭 켜서 데이터 비교도 하고 그러면서 사용하는거에요.즉 탭을 막지마시고 브라우저까지만 막으시면됨이건 커뮤니케이션 하면 수긍가능한 부분일 거임.수긍못하는 고객 및 상급자라면 주먹으로 머리한대 치세요

캐티 · Answer

db에 세션아이디가 저장되었으면 공용으로 고유한 세션아이디를 사용하였을 것이어요. 분산처리를 염두하여 이케 하였겟쩌.

장독깨기 · Answer

브라우저가 아니라 서버 세션입니다.브라우저 쿠키를 보면 세션 아이디가 있을 겁니다.다른 탭을 열어 쿠키를 보면 그 세션 아이디가 같을 겁니다.서버는 쿠키에 있는 이 세션 아이디를 보고 세션을 구분합니다.

나땅 · Answer

같은 브라우저에서는 같은 서버세션을 공유해야죠?탭 새로 열때마다 새로 로그인하는게 당연한거아닌가요? 톰캣에서 테스트하신게 이상한듯합니다

브라우저 세션에 대해서 질문이있습니다.

5개의 답변

Q&A 목록