[Spring] 세션 로그인 검증 방식 개선 제안

 

Spring

 Session 사용법

 

 

 

 https://note8770.tistory.com/99

[Spring] 과제 - Trobleshooting Session을 이용한 로그인 유지.

 

이전 글에서 수정 할점이 있다.

 

 

필터에서  Session의 예외 처리하는데 굳이 또 체크하는 함수를 만든다?

 

✅ 기존 방식

  public  Long getUserId(@SessionAttribute(name = Const.LOGIN_USER, required = false) LoginResponseDto checked){

        if(checked.getId() == null){
            throw new NotAuthenticatedException("로그인 해주세요");
        }
        return checked.getId();
    }

 

• 설명:

            ★ 컨트롤러에서 세션 정보를 직접 받아 로그인 여부를 확인하고, 예외를 수동으로 처리함.

• 문제점:

            ★ 이미 Filter에서 세션 유무를 통해 로그인 여부를 확인한다.

 

            ★ 모든 컨트롤러 메소드에서 위와 같은 반복 로직이 발생 → 낭비

 

            ★ White List에서 제외된 URI에 대해서는 필터에서 예외 처리를 하므로,

                 컨트롤러에서 중복 검증은 불필요한 오버헤드

 

🌟 개선된 방식

      @SessionAtribute 주입 활용

@GetMapping("/some-api")
public ResponseEntity<?> someApi(@SessionAttribute(name = Const.LOGIN_USER) LoginResponseDto user) {
    // 필터에서 로그인 보장되므로 null 체크 불필요
    Long userId = user.getId();
    // 이후 로직 처리
}

•  장점:

      ★  @SessionAttribute로 로그인 유저 정보를 자동으로 받아 사용 가능

     

      ★  Null 체크, 예외 처리 중복 제거 → 간결하고 유지보수성 향상

       

      ★  실질적인 로그인 검증은 Filter에서 진행되므로, 보안적으로도 안전

 

 

 

✅ 결론

     ★  로그인 검증 Filter에서 일괄 처리한다.

     ★  @SessionAttribute로 DTO를 받아 필요한 정보만 활용하는 것이 가장 효율적이다.

     ★ 컨트롤러에서 로그인이 보장된 상태를 전제로 로직을 간결하게 구성하자.