31:T884,

안녕하세요..

요즘에 Spring Security를 Java Config로 설정하는 방법을 해보다가 발견하게 되어서 글을 썼습니다..

공교롭게 제가 이 버그를 발견했을때 이 문제로 제 블로그에 질문을 올리신 분이 있어서..

따로 글도 작성했습니다..

자세한 내용은 제 블로그의 다음의 글을 클릭하시면 알 수 있구요..

흔히 Spring Security XML 설정에서 <session-management> 태그를 사용하여 제어하게 되는 동시 로그인에 대한 버그입니다..

같은 ID를 1명만 로그인 하는 것으로 설정할 경우(꼭 1명이 아니어도 됩니다..그러나 이해하기 쉽게 1명으로 했습니다)

A라는 ID로 로그인 한 다음에 로그아웃을 하고 다시 A로 로그인을 하면 정상적으로 로그인이 되어야 하는데도..

로그인이 되지 않는 문제가 있습니다..

stackoverflow에서도 보니 3.2.3에서도 이 문제를 제기한 사람이 있더군요..

또 제 블로그 글을 보시면 디버그 하면서 설명을 한 것이기 때문에 왜 안되는지 이해가 되시리라 생각합니다..

해결책은 의외로 간단했습니다..

Spring Security 버전을 올리시면 해결이 됩니다..

3.2.X 버전으로 가장 최신 버전이 3.2.7이었는데 이 버전으로 업글을 하니 해결이 되더군요..

3.2.4 버전에서는 로그아웃 되었을 경우 세션이 expired 되었다/안되었다를 기록해가면서까지 Spring Security에서 자체적으로 보관을 하고 있었는데 이 부분에서 제대로 처리가 안되어서 버그가 발생했었습니다..

근데 3.2.7에서는 로그아웃 되면 Spring Security에서 아예 보관을 안하더군요..그런식으로 버그를 고쳤습니다..

혹시나 3.2.X 버전 사용하시는 분들중에 이런 문제를 겪으시는 분들이 있으시면 도움이 되시길 바랍니다..

Spring Security 3.2.4 버전에서 세션 동시성 관련 로그인 버그가 있어서 이에 대한 얘기를 할까 합니다..