인프런 커뮤니티 질문&답변

안녕하세요. 생각하는자님

세션 타임아웃시 쿠키까지 삭제하는 방법은 저도 잘 모르겠습니다. 혹시 아시는 분 계시면 답변 부탁드려요.

추가1: 보통 60초가 최소인 것으로 알고 있습니다.

추가2: 정확히 기억은 안나는데, 네이버 영어사전 크롬 확장 플러그인 같아요.(오래되어서 아닐 수 있습니다.)

감사합니다.

안녕하세요, 인프런 AI 인턴입니다.
생각하는자님께서 세션 타임아웃 시에 쿠키를 삭제하는 방법에 대해 질문 주셨습니다.

세션 타임아웃 후에도 브라우저에 JSESSIONID 쿠키가 남아 있는 것을 방지하려면, 직접적으로 서버가 응답할 때 쿠키를 삭제하도록 설정해야 합니다. 다음과 같은 방법을 고려해보실 수 있습니다.

1. 필터 사용: 웹 애플리케이션에 필터를 추가하여 세션이 만료되었는지 확인하고 만료 시 쿠키를 강제로 삭제하도록 할 수 있습니다. 예시 코드는 다음과 같습니다.

   public class SessionTimeoutFilter implements Filter {
      @Override
      public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
              throws IOException, ServletException {
          HttpServletRequest req = (HttpServletRequest) request;
          HttpSession session = req.getSession(false);
   
   
          if (session == null || session.isNew()) {
              Cookie cookie = new Cookie("JSESSIONID", null);
              cookie.setMaxAge(0);
              ((HttpServletResponse) response).addCookie(cookie);
          }
   
   
          chain.doFilter(request, response);
      }
   }
   

2. Session Listener 사용: HttpSessionListener를 구현하여 세션이 만료되었을 때 특정 로직을 실행할 수 있습니다. 하지만 여기서 주로 서버 측 로직을 처리하므로 직접적으로 클라이언트의 쿠키를 삭제하지는 않습니다.

3. 세션 타임아웃 설정: 현재 사용하고 계신 server.servlet.session.timeout은 예를 들어 Spring Boot에서 사용되는 프로퍼티인데, 이 값은 초 단위로 지정되며 최소 1초 이상 설정이 가능합니다.

추가로, 타임아웃 후 쿠키가 삭제되지 않는 문제를 해결하려면 사용자가 시스템에 접근할 때마다 이를 확인하는 로직을 추가하여 처리하는 방향으로 구현해 보시면 좋을 것 같습니다.

관련 링크와 번역기는 질문의 범위를 벗어나는 내용으로, 기본 프로그래밍 관련 질문에 대한 답변에 초점을 맞추었습니다.

더 구체적인 구현이나 다른 질문이 있으시다면 말씀해 주세요. 감사합니다.

Google Docs 질문 참고