inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

스프링 시큐리티

10) 세션 제어 필터 : SessionManagementFilter, ConcurrentSessionFilter

changeSessionId()에 대한 질문이 있습니다!

471

코린코린

작성한 질문수 53

0

안녕하세요.
항상 좋은 답변 주셔서 감사합니다.
 
changeSessionId()에 대해서.. 이해가 잘 안되는 부분이 있어 문의드립니다.
chagneSessionId()는 기존 Session을 유지하되, 그 Session에 SessionId만 새로 부여하는 것으로 이해를 했는데... 강의에서는 세션도 새롭게 만들어지고, Session Id도 새롭게 만들어진다고 설명을 해주셨습니다!

ChangeSessinId() 정책은.. 세션 새로 만들고, 그에 따라 당연히 JSESSIONID도 새로 생성될 것이고, 기존에 사용하던 세션으로부터 세션 정보를 가져와서 새롭게 만든 세션에 저장하는 정책일까요?
 
항상 감사합니다.
좋은 하루 되세요.

spring-boot Spring Security java

답변 1

0

정수원

음 

동시 세션 제어, 세션 고정 보호, 세션 정책  강의의 16:00 쯤에 보시면  

ChangeSessinId() 는 세션은 기존의 그대로를 사용하고  SessinId 만 변경된다고 설명하고 있습니다.

혹시 다른 챕터나 시간에서 그런 부분이 있으면 알려 주실수 있을까요?

그리고 안상혁 님께서 알고 계신 것이 맞습니다.

Session 은 유지하고 SessionId 만 새롭게 부여됩니다.

시큐리티 공부 버전 질문

0

192

1

[해결 방법] MethodSecurityConfig.customMethodSecurityMetadataSource() 호출하지 않는 이슈

0

199

1

AbstractSecurityInterceptor.class.beforeInvocation()를 2번 실행하는 경우

0

187

1

강의 코드가 왜이렇게 뒤죽박죽인가요...

0

271

1

메인 페이지로 접속해도 login url로 리다이렉트가 되지 않습니다..

0

248

1

파라미터값이 넘어가지 않습니다 ....

0

382

1

security filterChain 설정 질문이 있습니다.

0

337

1

소스 부분 질문 드립니다.

0

214

2

섹션4 7번 강의 문제가 있는거 같네요.

0

352

2

파일이 수시로 이름이 바껴있네요 ㄷㄷ

0

312

1

HttpSessionSecurityContextRepository를 사용안하는 문제

0

566

2

error , exception 이 잘 안됩니다.

0

290

2

thymeleaf tag 질문합니다.

0

201

2

버전업하면서 deprecated된 것들이 너무많아요

0

483

1

spring security 패치 관련

0

443

1

모바일을 사용할때 토큰말고 세션

0

870

2

DB 연동한 인가 부분에 대한 질문입니다!

0

270

1

Ajax방식도 똑같이 Session방식을 사용하는건가요?

0

314

1

Config 파일 생성 시 질문이 있습니다.

0

238

1

강사님 몇일동안 구글 검색만 100개 했는데도 이유를 모르겠습니다..

1

443

2

403 에러 뜹니다.

0

832

2

login_proc의 존재에 대한 간략한 설명입니다

0

284

1

top.html에 로그인 링크를 만들어서 로그인을 해봤습니다

0

295

2

안녕하세요. DB에 저장될 때 이해 안 가는 값이 있어서 질문드립니다!

0

196

1