inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

스프링 MVC 2편 - 백엔드 웹 개발 활용 기술

스프링 인터셉터 - 인증 체크

강의 [1:40] 쯤에서 작성되는 코드에 대한 질문사항

240

SunYong Park

작성한 질문수 3

0

[질문 템플릿]
1. 강의 내용과 관련된 질문인가요? (/아니오)
2. 인프런의 질문 게시판과 자주 하는 질문에 없는 내용인가요? (/아니오)
3. 질문 잘하기 메뉴얼을 읽어보셨나요? (/아니오)

[질문 내용]
강의의 1분 40초 쯤 preHandle을 구현하는 과정에서,
기존 HttpSession을 request로부터 가져올 때, 앞선 강의에서 Session이 존재하지 않을 경우, 생성할지에 대한 여부를 Boolean 타입의 created 매개변수로 전달하잖아요?
 
그런데 이번 강의에서는 default value가 true이기 때문에, 세션이 존재하지 않으면 세션을 만들어주니깐 검증 로직에서는 false를 매개변수로 전달하여, 불필요한 세션을 만들면 안될 것 같은데..
 
그다음 라인에서 session == null 에대한 분기가 무조건 true로 될 것 같아서요. 물론 LOGIN_MEMBER가 애트리뷰트로 존재하지 않는 경우도 있지만요.
 
질문 1. 영상처럼 진행하여, Session이 새로 만들어져도 크게 문제가 되지 않나요? 세션이 남아있게 된다면, 불필요하게 세션이 생겨 문제가 될 것 같다는 생각이 드는데 강의 노트에는 false로 작성되어 있지만, 영상처럼 처리해도 세션 라이프사이클 같은 것이 존재해서 자동으로 소멸되는가 싶어서요.
 
질문 2. 그런데 만약에 진짜로 세션이 존재하지만 LOGIN_MEMBER를 애트리뷰트로 가지고 있지 않는 경우가 있을까요? 일반적으로 로그인 처리에 대한 인터셉터를 구현할 때, 세션 존재여부 뿐만 아니라, Attribute의 값도 같이 확인을 해줘야하나요? 어떤 경우가 있나요?
 
감사합니다!

MVC spring

답변 1

2

David

안녕하세요. SunYong Park님, 공식 서포터즈 David입니다.

1. 예리하게 잘 보셨습니다. 강의노트처럼 작성하시는게 더 적절한 것 같습니다.

2. 로그인 처리에 대한 부분은 세션 내에 로그인한 사용자의 정보가 들어있는지를 가지고 판단하게 됩니다. 따라서 세션 존재 여부와 함께 세션 내 로그인 사용자 정보에 대한 부분도 함께 확인해야 합니다.

게스트를 위해 어떤 상태를 유지하고 싶을 때 세션을 사용할 수 있습니다.

만약 세션 유무로만 로그인 사용자 여부를 판단한다면 게스트를 로그인한 사용자로 오인할 수 있습니다.

감사합니다.

0

SunYong Park

안녕하세요 David님

 

그렇네요.. 게스트의 경우를 생각을 안했네요. :) 고맙습니다.

이미지 업로드와 db 트랜잭션 묶는법

0

72

1

Could not resolve org.springframework.boot:spring-boot-starter-validation:2.4.4

0

95

2

MessageSourceTest 코드

0

68

1

인터셉터 에러 설정

0

71

1

resolveArgument()메서드 질문

0

72

1

43강 검증1 에서 실패 로직 관련 질문있습니다.

0

82

2

타임리프 3.X 버전 rendering, serializer 에러 해결 방법

2

162

3

스프링 빈에 등록이 안되는거 같은데 어떻게 하면 좋을까요?ㅠㅠ

0

125

3

pdf 오타 문의

0

66

1

ItemUpdateForm 검증 관련 질문입니다.

0

62

1

22page 링크 주소 변경

0

71

2

특정 데이터와 파일을 함께 저장 시, 테이블 구조 질문

0

61

1

섹션3번 수업에 대한 질문입니다.

0

99

2

@Autowired 보다 더 좋은 방법이 어떤 걸까요?

0

99

2

타입컨버터 가 람다랑 비슷해 보이는데 저의 생각이 맞는지?.

0

83

1

자바스크립트 인라인에서 객체 직렬화 시 오류가 납니다

0

160

3

스프링부트 - 오류페이지2 에서 500.html 에서 쓰인 객체 질문

0

83

1

톰캣 에러 페이지가 안보입니다.

0

123

2

apiEceptionController에서 센드 에러 호출하면 안되는지?

0

92

1

세션 타임아웃시 쿠키 삭제 방법이 없나요?

0

139

2

ApiExceptionController 질문드립니다.

0

72

1

셀렉박스 챕터에서 option value에 ==배송 방식 선택== 이것을 넣은 이유가 궁금함, 이렇게 구상해도 되는지?

0

69

1

MemberRepository 필드의 fianl 선언 유무

0

93

2

혹시 index.html 에서는 fragment 사용이 안되는건가요

0

64

1