j_spring_security_logout에 대한 문의입니다. 로그아웃시 세션은 지워지는데도 권한이 사라지지 않는듯 합니다.
- 작성자 :
- 김*중
- 작성일 :
- 2013-03-11 17:14:17
- 조회수 :
- 1,213
- 구분 :
- 공통컴포넌트
- 진행상태 :
- 완료
Q
그래서 로그인이 되어있지 않아도 특정 권한이 걸려있는곳에 접근이 가능합니다.
어떻게 해야되는건지요?
그리고 톰켓을 재시작해도 세션이 살아있는거 같은데요.
그건 왜 그런건지 궁금합니다.
이런 증상을 없애고 싶은데 어떻게 해야하는지요?
어떻게 해야되는건지요?
그리고 톰켓을 재시작해도 세션이 살아있는거 같은데요.
그건 왜 그런건지 궁금합니다.
이런 증상을 없애고 싶은데 어떻게 해야하는지요?
A
안녕하십니까.
Spring Security 적용에 문제가 있으신 것으로 생각됩니다.
다음의 가이드를 참고하셔서 구현에 참고하시길 바라며,
http://www.egovframe.org/wiki/doku.php?id=egovframework:rte2:fdl:server_security
설정 파일과 로그 등을 보내 주시면 확인 가능할 것 같습니다.
감사합니다.
Spring Security 적용에 문제가 있으신 것으로 생각됩니다.
다음의 가이드를 참고하셔서 구현에 참고하시길 바라며,
http://www.egovframe.org/wiki/doku.php?id=egovframework:rte2:fdl:server_security
설정 파일과 로그 등을 보내 주시면 확인 가능할 것 같습니다.
감사합니다.