- 지금 만든 서비스는 애플리케이션을 재실행하면 로그인이 풀린다
- 이유는 세션이 내장 톰캣의 메모리에 저장되기 때문이다.
- 내장 톰캣처럼 애플리케이션 실행 시 실행되는 구조에선 항상 초기화 된다.
- 또한 2대 이상의 서버에서 서비스 하고 있다면 톰캣마다 세션 동기화 설정을 해야만 한다.
현업에서 쓰이는 3가지 세션 저장소
- 톰캣 세션
- 기본적으로 선택되는 방식
- 톰캣(WAS)에 저장되기 때문에 2대 이상의 WAS가 구동되는 환경에서는 톰캣들 간에 세션 공유를 위한 추가 설정이 필요
- MySQL과 같은 데이터베이스를 세션 저장소로 사용
- 여러 WAS간의 공용 세션을 사용할 수 있는 가장 쉬운 방법
- 많은 설정이 필요 없지만, 결국 로그인 요청마다 DB IO가 발생하여 성능상 이슈가 발생할 수 있음
- Redis, Memcached와 같은 메모리 DB를 세션 저장소로 사용
- B2C 서비스에서 가장 많이 사용하는 방식
- 실제 서비스로 사용하기 위해서는 Embedded Redis와 같은 방식이 아닌 외부 메모리서버가 필요
spring-session-jdbc 의존성 추가
application.yml에 설정 추가
- reference
스프링부트와 AWS로 혼자 구현하는 웹서비스
'FrameWork > Spring' 카테고리의 다른 글
기존 테스트에 Security 적용 (0) | 2021.08.21 |
---|---|
네이버 로그인 추가하기 (0) | 2021.08.21 |
로그인 기능 개선 (0) | 2021.08.21 |
스프링 시큐리티/ OAuth2.0 로그인 기능 구현 (0) | 2021.08.21 |
게시글 등록 화면 (0) | 2021.08.21 |