목록세션 고정 보호 (1)

솔적솔적

SpringBoot기반으로 Security 개발(자세히 파해쳐보자)_3

✊ 학습목표 1) 동시 세션 제어, 세션 고정 보호, 세션 정책 2) 세션 제어 필터 - SessionManagementFilter, ConcurrentSessionFilter 3) 권한설정과 표현식 1) 동시 세션 제어, 세션 고정 보호, 세션 정책 두 가지 전략으로 사용자1이 로그인하여 서버에 접속하면 세션 생성된 것임 사용자2가 동일한 계정으로 로그인한다. 세션2개 생성 서버에서 보안의 설정은 1개만이니 초과되었음 이럴 때 첫번째 전략은 이전 사용자의 세션 만료를 설정시키는 것이다. 첫번째 사용자1의 세션은 만료 사용자2껀 사용되게 되며 1개가 계속 이용할 수 있게 가능해지는 전략 두번째 전략 사용자1 서버 접속해 세션 생성, 사용자2 서버 접속 시 인증에 성공못하고 세션이 생성되지 못하도록 차단시..
Back-end/Spring Boot Security 2022. 2. 22. 00:57
이전 Prev 1 Next 다음