inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

스프링 시큐리티

9) 동시 세션 제어, 세션 고정 보호, 세션 정책 에 대해 문의 드립니다.

161

juro_edu_5

작성한 질문수 1

0

안녕하세요.
강의 내용 잘보고 있습니다.
 
다름이 아니라 9) 동시 세션 제어, 세션 고정 보호, 세션 정책 에서 동시 세션 제한설정을 하는데 동일한 아이디로 두번로그인 하는것이 잘 차단되지 않는것 같습니다.
 
        http
            .sessionManagement()
            .maximumSessions(1)
            .maxSessionsPreventsLogin(true)
 
와 같이 하였는데도 불구하고 않되네요.
다른 옵션과 충돌나는 부분이 있는건가요?
 
혹시 가능하시면 동작하는 git 소스를 구할 수 있을까요?
인터넷 검색해도 비슷하게 동작하지 않는다고 나오는데.. 잘모르겠네요..

maximumSessions java spring-boot Spring Security

답변 1

0

정수원

혹시 동일한 브라우저에서 탭을 두개로 해서 테스트 한건가요?

정확한 테스트 환경을 알 수 있을까요?

0

juro_edu_5

동일컴퓨터에서 크롬과 엣지 브라우저로 동일은 user 계정을 사용하였습니다. 

예외적으로 예를 들어 127.0.0.1이나 localhost는 않된다던지, 논리적인 IP가 아이피가 필요하고 로그인은 각기 다른 컴퓨터에서 시도되어야 한다던지..

혹시 TEST 시나리오가 있다면 부탁드립니다.

시큐리티 공부 버전 질문

0

188

1

[해결 방법] MethodSecurityConfig.customMethodSecurityMetadataSource() 호출하지 않는 이슈

0

196

1

AbstractSecurityInterceptor.class.beforeInvocation()를 2번 실행하는 경우

0

185

1

강의 코드가 왜이렇게 뒤죽박죽인가요...

0

270

1

메인 페이지로 접속해도 login url로 리다이렉트가 되지 않습니다..

0

247

1

파라미터값이 넘어가지 않습니다 ....

0

381

1

security filterChain 설정 질문이 있습니다.

0

336

1

소스 부분 질문 드립니다.

0

211

2

섹션4 7번 강의 문제가 있는거 같네요.

0

351

2

파일이 수시로 이름이 바껴있네요 ㄷㄷ

0

308

1

HttpSessionSecurityContextRepository를 사용안하는 문제

0

563

2

error , exception 이 잘 안됩니다.

0

288

2

thymeleaf tag 질문합니다.

0

200

2

버전업하면서 deprecated된 것들이 너무많아요

0

482

1

spring security 패치 관련

0

442

1

모바일을 사용할때 토큰말고 세션

0

863

2

DB 연동한 인가 부분에 대한 질문입니다!

0

267

1

Ajax방식도 똑같이 Session방식을 사용하는건가요?

0

311

1

Config 파일 생성 시 질문이 있습니다.

0

233

1

강사님 몇일동안 구글 검색만 100개 했는데도 이유를 모르겠습니다..

1

440

2

403 에러 뜹니다.

0

816

2

login_proc의 존재에 대한 간략한 설명입니다

0

279

1

top.html에 로그인 링크를 만들어서 로그인을 해봤습니다

0

289

2

안녕하세요. DB에 저장될 때 이해 안 가는 값이 있어서 질문드립니다!

0

193

1