RX/XE 기능개발 내역 - 로그인 관리 (sejin7940_session)
RX/XE 기능개발 내역
의뢰 전에 실제 구현가부가 걱정되시는 경우
또는 XE로 이런게 구현가능한지 의구심이 드는 경우들을 위해
실제로 XE 기반으로 제작한 기능들을 간단히 소개합니다.

단, 기재한 모든 기능들은 전부 의뢰자들의 요청에 의해 제작된 유료자료들입니다.
( 타사이트들처럼 템플렛형태로 다량 판매 자료로 만들어진 자료들이 아닙니다. )

따라서 가격대가 저가는 아님을 미리 알려드립니다. ( 기존 의뢰자와의 형평성을 감안해 비용측정됩니다)
구매 및 제작 원하시면 XE 제작의뢰 게시판에 글을 남겨주시면 됩니다.

[로그인 관리 (sejin7940_session)] 강제 로그아웃 기능 / 로그아웃 후 자동 새로고침 처리되어 사용제한하는 기능 구현

sejin7940 조회:550 2018.03.18 23:33

인증세션DB 를 사용하면

서버에서 관리하던 세션을 DB 기반으로 사용할 수 있게 된게 된다


XE 에서의 로그인유지는 세션기반으로 되기에
인증세션DB 기반으로해서 세션정보를 강제로 제거하면

강제 로그아웃 기능을 만들 수 있다

 

단, 한계는..  

세션을 날려 로그아웃 상태가 되도록 할 수는 있으나

해당 유저가 페이지 이동을 하거나, 새로고침을 해서 일단 리로딩이 되야 로그아웃 상태로 풀린다는 점이다.

즉, 강제 로그아웃 한다고 페이지가 자동 새로고침이 되어 로그아웃이 풀린 화면으로 돌아가는 건 아니라는것이다.

 

즉, 특정회원의 그룹을 변경 한 뒤  강제로그아웃 처리한다고 해당 글을 못 보게 막을 수 있는게 아니고
특정 회원에 회원사용 제한해도  새로고침을 하기전까지는 제한이 되지 않는다.  

특히나 채팅 서비스등을 권한제한해 사용하는 경우 절실히 들어나는 한개이다

 

이를 극복하기 위해.  이 세션관리 모듈 ( = 강제 로그아웃 모듈 ) 과 함께

강제 새로고침 애드온 ( sejin7940_refresh ) 추가로 개발해서 이 한계를 극복해냈다

 

강제로그아웃이 되면... 

해당 이용자 쪽에서 자체적으로 페이지를 새로고침 처리시켜

실제 로그아웃처리 되어 사용제한을 바로 적용시켜준다.  

 

 

추가로 보완을 해서

로그인유지 기능을 쓰는 경우 /  소셜로그인의 로그인유지 등을 사용하는 경우등까지도

전부 대응하게 보완을 해뒀다.  ( 로그인 유지 처리된 경우에도 강제 로그아웃 시킨다 )

 

 

session_lgout.jpg

 

 

 

 

목록
전체 4건
카테고리
XE Login