중복로그인 관련해서 질문드립니다

Question

제가 맡고 있는 사이트가 현재 서버이중화를 해서 web was 각각 2대씩 사용중입니다.이거 중복로그인을 막아야하는데 어떤식으로 해야할까요?제가 사용한 방법은 EgovHttpSessionBindingListener와 EgovMultiLoginPreventor사용해서 하였는데 이게 잘되는거 같았는데같은 was가 아니면 막히지 않는거 같아서요.예를 들어 1번서버에 로그인을 하고 새 창을 켜서 2번서버에 붙은채로 로그인을 하면 막히지가 않는데이게 원래 정상인가요 아니면 제가 뭔가 놓치고 있는 것일까요?팁 주시면 감사하겠습니다. ㅠ

lyjoon · Answer

공유가능한 저장소를 활용한다.(ex : redis)저장소 인프라가 없을경우 세션 혹은 토큰샹성시 was 간 통신밖에 방법이 없습니다.

테스트맨 · Answer

스프링 시큐리티에서 제공하는 방법은 메모리에 있는 세션을 1개만 유지 하기 때문에 안되는 겁니다. 메모리 이외에는 지원하지 않습니다. 커스텀 해서 사용하셔야합니다.이미 이중화 되어있다는 것은 세션 클러스터링을 하고 있다는 것 아닌가요?잘 찾아보시길.. 이미 답은 있네여.그 방법이 Redis인지, 메모리 그리드 인지..그 방법도 아니면 Sticky Session을 이용하고 있는지...

중복로그인 관련해서 질문드립니다

2개의 답변

Q&A 목록