TIL_211014

1. Facts(사실, 객관)

- sessionManagement 강의수강 및 정리

 

2. Feelings(느낌, 주관)

- 스프링 시큐리티를 이용한 세션 세부설정을 공부했습니다. 항상 의문을 가지고 있던 것 중 하나가, 만약에 로그인이 여러군데에서 되면 어떻게 할 것인가? 어떻게 1개의 세션으로 제한할 수 있으며, 혹시 로그인을 하면 기존에 로그인을 제거시켜야하나 로그인을 애초에 막아야하나? 등등 스프링 시큐리티는 굉장히 쉽게 모든 것을 만들어 두었습니다. 또한 세션값은 기본적으로 고정되어 있지만, 로그인할때마다 세션id를 바꿀 수 있습니다. 로그인마다 세션값이 바뀐다면 세션이 탈취되더라도 좀 더 안전하게 방어할 수 있으므로 디테일하게 적용하면 좋다고 생각합니다. 

3. Findings (배운 점)

 

- sessionManagement 정리

https://escapefromcoding.tistory.com/487

 

 

4. Affirmation (자기 선언)

나는 내가 기존에 하던 프로젝트를 개선해서 개인프로젝트를 하며 다양한 기술을 사용해보는 사람이다.