[ENH] 로그인 후 작업

[kimhanui]

로그인 후

• 로그인 후 세션 관리 (handler로 동작)

  • [x] 세션 초기화(갱신)
    • 현재 : 요청이 잇을 때마다 세션 지속 시간 갱신 - [v]
  • [x] 로그인 갱신 날짜-시간 기록
  • [x] [BUG] modifyDate가 로그인 날짜 갱신할때마다 같이 갱신됨
  • [x] 중복 로그인 방지 #114 , #115
  • [ ] ~한 ip에서 한명의 사용자의 세션만 저장. 이전 사용자의 세션은 끊어버린다.~

  • [ ] time out에 의한 세션만료의 경우 페이지 이동 전 세션만료에 의한 로그인 창 이동이라는 alert를 주려고 함.

    time out : "/" home으로 옴 로그아웃 버튼 누름 : logoutSuccessHandler에 의해 수행인 반면 중복 로그인 : "/memberExpired"로 이동.

    • [ ] 그렇다면 logout의 invalidateHttpSession은 세 경우 모두에 적용되는걸까?
• [x] 로그인 후 유저 이름 변경
• 로그인 후 권한 부여
  • [ ] CustomUserDetails -> db에서 꺼내와서 이 유저가 가질 권한 add해줘서 리턴
• 동민이 order (https://github.com/riyenas0925/Project-Sejong-Track-Management/issues/116#issuecomment-565391197)
  • adminLTE에 맞게 jsp 수정하기.
    • [x] 로그인 전부터 로그인 된 것처럼 오른쪽에 Guest라고 뜨는거 수정. -> 오른쪽 아예 없애버림
    • [x] 회원가입 : 버튼, 체크박스 adminLTE적용 -> 대충 적용
  • [x] guest부분은 로그인 안한 멤버 정보로 나오게?(~무슨말이냐. 일단 해놧음~)

    로그아웃

• [❓] 세션 끊기 코드는 넣었지만.... 애초에 세션에 저장되는게 있는지도 모르겠음. 로그인 후 세션 출력해도 아예 아무것도 안나옴.

  spring security에서 세션은 authentication인가보다.... 라고 생각하기로 함. https://github.com/riyenas0925/Project-Sejong-Track-Management/issues/117#issuecomment-565964874)

url접근 제한

1. 홈에 접근할 때부터 로그인 필요 ( "/**"에 접근 제한 설정),
   • [x] 리소스 제한 해제 (#107 참고)
2. 트랙규칙관리(trackRule.jsp) : ADMIN, PRO만 허용, STUDENT는 접근 제한.
   • [x] 참고: https://github.com/riyenas0925/Project-Sejong-Track-Management/pull/104#issuecomment-561657276 home - 모두 접근 가능 trackAll - 모두 접근 가능 uploadForm, trackJudge - 학생, 교수, 관리자 접근 가능 trackRule - 관리자, 교수 접근 가능 visitor - 관리자, 교수, 학생(트렌드 지표처럼 만들 예정) 접근 가능