[Spring] Cookie 설정 - Githubissues

Spring cookie 설정

개념

로그인 성공 시 서버가 쿠키에 사용자 정보를 넣어줌
클라이언트 측에서는 다음 요청을 할 때마다 이 쿠키를 서버에 같이 보내줌
서버에서는 이 쿠키를 확인해 로그인 했는지와 유저 정보, 권한 등을 확인할 수 있음

✔ controller

    // 쿠키 로그인 기능 구현
    @PostMapping("/post/user/cookieLogin")
    public String memCookieLogin(@RequestBody User vo, HttpServletResponse response) {
        User mvo = userMapper.memLogin(vo);
        if(mvo != null) { // 로그인 성공
            //쿠키에 시간 정보를 주지 않으면 세션 쿠키가 된다. (브라우저 종료시 모두 종료)
            Cookie cookie = new Cookie("memId", String.valueOf(vo.getUserId()));
            cookie.setMaxAge(60 * 60); // 1시간
            response.addCookie(cookie);
            return "good";
        } else { // 로그인 실패
            return "bad";
        }
    }

    // 쿠키 로그아웃
    @PostMapping("/post/user/cookieLogout")
    public String memCookieLogout(HttpServletResponse response) {
        expiredCookie(response, "memId");
        return "1";
    }

    private void expiredCookie(HttpServletResponse response, String cookieName) {
        Cookie cookie = new Cookie(cookieName, null);
        cookie.setMaxAge(0);
        response.addCookie(cookie);
    }

new Cookie("memberId", String.valueOf(loginMember.getId()));
- Cookie 라는 클래스 생성자로 key/value 를 인수로 넘겨주어 생성한다.
response.addCookie(idCookie);
- 생성된 쿠키(idCookie)를 서버 응답 객체(HttpServletResponse) 에 addCookie를 이용해 담아준다.
- 그럼 실제로 웹 브라우저에서는 Set-Cookie 프로퍼티에 쿠키정보가 담겨져 반환된다.
setMaxAge : 쿠키 유효 시간 설정
유효시간을 설정하지 않으면 세션 쿠키가 된다.
- 브라우저 종료시 쿠키가 사라짐
유효 시간 설정 : permanent 쿠키 or 영속 쿠키 라고 부른다.

로그아웃

로그인을 했으면 로그아웃도 있어야 한다.
근데 쿠키값이 있어서 자동으로 로그인이 되는데 어떻게 로그아웃을 해야할까?
로그아웃 기능은 쿠키를 삭제하는게 아니라 종료 날짜를 0으로 줘서 바로 만료시킴으로써 삭제할 수 있다.

✔ Mapper.java

@Mapper
public interface UserMapper {
    public User memLogin(User vo); // 로그인 체크
}

로그아웃 api는 따로 DB에서 확인할 데이터가 없기 때문에 설정하지 않는다.

✔ Mapper.xml

    <select id="memLogin" parameterType="com.example.demo.entity.User" resultType="com.example.demo.entity.User">
        select * from tb_user
        where USER_ID = #{userId} and USER_PW = #{userPw}
    </select>

자바 vo 객체에 데이터를 삽입을 해야하고, DB에서 가져온 데이터를 자바 VO 객체 속성과 동일하게 리턴시키기 위해
parameterType과 resultType을 VO로 설정한다.

✔ cookie 확인

서버에서 응답 헤더에 cookie가 담겨져 온다.
- 내가 로그인한 id 값을 설정하였었음.
로그인한 id 값, 쿠키 만료 시간이 적혀있다.

로그아웃

쿠키 id가 사라지고, 유효시간이 0으로 바뀐다.

애플리케이션 탭에서도 확인이 가능하다.

✔ 서버에서 쿠키 조회하기

@GetMapping("/")
public String homeLogin(@CookieValue(name = "memberId", required = false) Long memberId, Model model) {
    if (memberId == null) {
        return "home";
    }

    Member loginMember = memberRepository.findById(memberId);
    if (loginMember == null) {
        return "home";
    }

    model.addAttribute("member", loginMember);
    return "loginHome";
}

@CookieValue(name = "memberId", required = false) Long memberId
- 쿠키를 편하게 조회할 수 있도록 도와주는 애노테이션이다.
- 전송된 쿠키정보중 key가 memberId인 쿠키값을 찾아 memberId 변수에 할당해준다.
- required가 false이기에 쿠키정보가 없는 비회원도 접근 가능하다.

✔ 쿠키 파일 위치

쿠키는 작은 데이터 파일이다.
Windows10 크롬 기준으로 저장되어 있는 위치
- C:\Users\<자신의사용자계정명>\AppData\Local\Google\Chrome\User Data\Default/Network

쿠키 파일은 직접적인 편집을 권장하지 않으며, 내부 내용을 보기 위해서는 SQLite 뷰어 등을 통해 확인이 가능하다.

Reference

Catsbi's DLog : 로그인 처리 1 - 쿠키, 세션

BJSNuruhee / levelup

[Spring] Cookie 설정 #28

Spring cookie 설정

✔ controller

✔ Mapper.java

✔ Mapper.xml

✔ cookie 확인

✔ 서버에서 쿠키 조회하기

✔ 쿠키 파일 위치