Spring Security의 authenticate에서 session과 Controller에서 session이 왜 다를까요??ㅠㅠ

Question

public Authentication authenticate(Authentication authentication) throws AuthenticationException { ServletRequestAttributes attributes &#61; (ServletRequestAttributes) RequestContextHolder.currentRequestAttributes(); HttpServletRequest request &#61; attributes.getRequest(); HttpSession httpSession &#61; request.getSession(true); System.out.println(httpSession.getId());콘솔 : JSESSIONID의 값이 나옴.하지만 컨트롤러에서는? &#64;RequestMapping(value&#61;&#34;/test12345.do&#34;) public void testtesteste12(HttpServletRequest request, HttpSession session) throws Exception { System.out.println(session.getId()); }콘솔 : SESSION 쿠키의 ID값이 나옴. 왜 이러는건가요? 로그인을 하고, 안하고, 둘다 test12345.do에 접속해도JSESSIONID가 아닌 그냥 SESSION 이 나옵니다.. 제가알기로는 클라이언트가 서버에 처음 접속하게 되면 톰켓이 알아서JSESSIONID를 발급해주고, 클라이언트가 그걸 가지고 다니면 서버는 같은 호출이라 인식해서 같은 세션으로 연결해주는걸로 알고있거든요. (예: 비회원이어도 장바구니 이용가능)근데 저는 왜 JSESSIONID를 발급했는데도 SESSION에 대한 HTTPSESSION객체가 생성되는지..그리고 왜 로그인할때는 스프링시큐리티 authenticate에서는 제대로 세션을 갖고오는지...알 수 있을까요?

Spring Security의 authenticate에서 session과 Controller에서 session이 왜 다를까요??ㅠㅠ

0개의 답변

#httpsession 목록