session.getAttribute(SessionConst.LOGIN_MEMBER) == null

[질문 템플릿]
1. 강의 내용과 관련된 질문인가요? 예
2. 인프런의 질문 게시판과 자주 하는 질문에 없는 내용인가요? 예
3. 질문 잘하기 메뉴얼을 읽어보셨나요? 예

[질문 내용]
필터 강의에서 아래 로직에 대해 질문이 있습니다.

HttpSession session = httpRequest.getSession(false); if (session == null || session.getAttribute(SessionConst.LOGIN_MEMBER) == null) { log.info("미인증 사용자 요청 {}", requestURI); httpResponse.sendRedirect("/login?redirectURL=" + requestURI); return; // 여기가 중요, 미인증 사용자는 다음으로 진행하지 않고 끝! }

여기에서 HttpSession session = httpRequest.getSession(false); 는 유저가 보낸 세션을 기반으로 서버에서 세션을 조회해서, 있으면 반환하고 없으면 null 반환하는 것으로 이해했는데요.

그 밑의 if 조건절에 대해 질문이 있습니다.

1. if문에서 session == null 인 경우는,

   1. 1)

      브라우저가 보낸 세션 ID가 없는 경우 (세션쿠키가 없는경우)

   2. 브라우저가 세션을 보냈지만 해당 세션이 서버에 존재하지 않는 경우

       

      이렇게 두가지일 것으로 생각했습니다.

       

      이게 맞을까요?

2. session.getAttribute(SessionConst.LOGIN_MEMBER) == null 의 경우가 존재할 수있는지 궁금합니다. 즉 유저도 세션을 보냈고, 서버에도 세션이 존재하는데, 그 세션의 멤버 속성값이 존재하지 않는 경우가 있나요? invalidate 를 하는 것도 세션 자체를 삭제하는 것으롱 ㅏㄹ고 있어서,, 궁금합니다.

    

   답변 주시면 감사하겠습니다!