Java/JSP QnA

17925 그루
2012-06-15 11:25:28
중복로그인 질문입니다~

중복로그인 방지 개발중입니다.

아이디와 세션 어플단에다 박아놓고 로그인할때 같은 아이디가 로그인 되어있으면 로그인 되어있는 세션을 끊는.. 이런 로직인데요.

단지 세션만 끈는게 아니라 끊기는 브라우저에 로그아웃하는 이벤트를 먹이고 싶은데 가능할까요.

다른데서 로그인 했다.. 라는것을 알리는 팝업창 정도 띄우고 로그아웃시키는..

제 생각으론 주기적으로 체크해야 될것같은데 그러면 부하가 심할것 같아서 이렇게 질문을 올려봅니다.

불금입니다. 조금만 힘내요.



  • 주기적인 체크도 방법이지만 페이지 이동시에 세션체크를 해서 세션이 없으면 로그아웃 이벤트를 발생시기는건 어떨런지요
  • 18064두둥스
  • 2012-06-15 13:01:58
  • x
  • 세션은 끊어져 있어서 페이지 이동시에는 자동으로 로그아웃 상태로 됩니다. 하지만 페이지를 이동하지 않고 가만히 있을때 이벤트를 발생시키고 싶은데요.
    다른곳에서 로그인 했을때 이전에 로그인한 사람한테 이벤트를 발생시키고 싶어서요.
  • 17925그루
  • 2012-06-15 13:11:01
  • x
  • 이론적으론 비동기 호출에 의한 응답으로 처리하시면 될꺼 같은데요.

    A사용자가 로그인할 때 특정 요청을 서버로 보내 놓았다가, 누군가 A사용자의 ID로 로그인하는 순간 서버는 A사용자에게 누군가 ID로 로그인했다는 응답을 주면 A사용자의 브라우저는 alert을 찍고 로그아웃 처리하면 될 것 같습니다.
  • 15366twinmoon
  • 2012-06-15 13:53:48
  • x
  • 가만히 있을때..에는 할 수 없는 작업입니다..무슨 말이냐면 세션 입장에서는 브라우저로 응답을 내려보낼 방법이 없기 때문이죠..소켓통신 같이 항상 접속이 되어서 연결 유지가 되어 있는 상태라면 그게 가능할수도 있겠습니다만 웹브라우저는 특성상 자기 볼일 보면 접속이 끊어져있는 상태입니다. 때문에 단순하게 접근하자면 로그인을 했을때 고유값을 하나 부여해서 그것을 계속 웹브라우저로 물고 다니면서 이동하다가 다른 쪽에서 로그인 하면 고유값이 바뀌어져 있겠죠..그때 고유값과 대차대조 하면서 경보를 알려주는 식으로 접근해도 되지 싶습니다..
  • 9464Terry
  • 2012-06-15 14:46:08
  • x
  • 단순하지는 안네요ㅎ
    그런데 제가 알고 있는게 세션에 있는 세션아이디 밖에 없다고 생각하는데요
    그 세션아이디로 세션을 끊을 수는 있어도
    이 세션을 가지고 있는 해당 클라이언트에 이벤트를 발생시키는 방법을 도무지 모르겠습니다.
  • 17925그루
  • 2012-06-15 15:08:36
  • x
  • ㅡㅡ좋은것들 구굴링하면 많은데-_- 그뭐더라 갑자기생`각은안나지만--;;
    그 뭐더라 인터페이스가 있는데...그...그.. ㅡㅡ구굴링!!해요
  • 6931visualkhh
  • 2012-06-16 00:29:23
  • x
  • 그냥 단지 로그인 되어있는 브라우저의 세션을 끊는것들은 많은데
    세션끊으면서 이전 사용자에게 alert창이라던지.. 하는 이벤트를 발생시키게
    하는 것은 무지 찾기 힘드네요 ㅠ
  • 17925그루
  • 2012-06-18 11:49:27
  • x
다음글 이클립스 STS 를 이용한 SpringMVC use Mave 셋팅 관련 오류
>> 59828 중복로그인 질문입니다~  [7] 그루 824 2012-06-15 11:25:28
이전글 신입의 실력?