안녕하세요 로그인이 풀려서 Session 시간은 7200으로 잡았는데도 유동적으로 풀리고 그러는데 해결방법이 있을까요?

Question

spring security 사용중이고 session timeout 시간을 7200s 을 줬는데도 10분만에 로그인이 풀리는 경우가 있고 다양한데 어떤 부분이 잘못됬는지 모르겠네요. appalication server.servlet.session.timeout&#61;7200s설정말고 해줘야할게 더 있을까요? 구글링 해보니깐 Cookies 에 JSESSIONID 가 없는 상태로 Request 하면 로그인 상태가 풀린다고 하는데 로그인이 풀리고도 JSESSIONID가 있더라구요... 이해가 잘 안가네요

HJOW · Answer

도메인이 바뀌면 세션이 무효화됩니다.프로토콜도 도메인에 포함됩니다. 가령 http 로 접속해 로그인후 https 접속 시 로그인이 풀려있습니다. 사실 이건 쿠키 때문인데 말씀하신 JSESSIONID 쿠키의 값으로 세션의 키를 저장하고 그 키를 이용해 세션에서 데이터를 꺼내는 방식인데 쿠키는 도메인에 영향을 받죠.쿠키는 제한시간이 존재합니다. 브라우저 개발자도구를 이용해 쿠키 조회해서 만료시간 확인 필요합니다. 브라우저의 탭이나 창을 닫으면 세션은 날아갑니다. 기본적으로는요.서버가 이중화되어 있는 경우, 세션 데이터를 자동으로 동기화하도록 세팅해줘야 하는데 이상이 있는 경우 로그인이 랜덤하게 풀릴 수 있습니다.

안녕하세요 로그인이 풀려서 Session 시간은 7200으로 잡았는데도 유동적으로 풀리고 그러는데 해결방법이 있을까요?

1개의 답변

Q&A 목록