Sessions: FilesystemStore 사용 시 세션 제거

에 만든 2017년 01월 27일 · 3코멘트 · 출처: gorilla/sessions

안녕하세요, 먼저 이 패키지에 감사드립니다. 사용하기 정말 쉽습니다.

문제

내가 올바르게 이해한다면 세션에 대해 파일 시스템 저장소를 사용할 때 클라이언트가 가져오는 세션 쿠키에는 CookieStore가 아니기 때문에 세션의 ID만 포함됩니다. 백엔드는 http 요청 시 파일 시스템에서 세션을 검색하고 이를 메모리에 로드합니다(또는 한 번 메모리에 로드하고 후속 요청을 위해 유지).

파일 시스템 저장소/메모리 내에서 세션을 제거하는 기능이 없는 이유는 무엇입니까?

현재 시나리오는 다음과 같습니다. 사용자가 로그아웃하면 세션이 삭제되기를 원합니다.

세션 파일을 삭제해야 합니다
제공된 세션 쿠키가 있는 다음 요청은 일치하는 세션을 찾을 수 없으므로 유효하지 않습니다.

그러나 지금 당장은 쿠키 서명을 위한 개인 키를 변경하지 않는 한 세션은 영원히 유효합니다.

세션이 여전히 유효한지 여부를 나타내는 플래그를 세션 개체에 표시하여 이 문제를 해결할 수 있지만 파일 시스템 저장소에서 세션을 수동으로 제거해야 합니다.

요구

filesystemStore.RemoveSession(id string) 와 같은 기능을 추가하여 저장소가 파일 시스템 및 메모리에 로드된 세션에서 세션을 정리하도록 할 수 있습니까?

documentation

출처

luca-moser

가장 유용한 댓글

설정 sess.MaxAge(-1) 호출 다음과 sess.Save 세션을 삭제합니다 : https://github.com/gorilla/sessions/blob/master/store.go#L213 -L223

여기 문서: http://www.gorillatoolkit.org/pkg/sessions#FilesystemStore.Save

저장은 응답에 단일 세션을 추가합니다.

세션의 Options.MaxAge가 <= 0이면 세션 파일이 저장소 경로에서 삭제됩니다. 이 프로세스를 통해 적절한 세션 쿠키 처리를 적용하므로 웹 브라우저의 쿠키 관리를 신뢰할 필요가 없습니다.

그것이 명확하기를 바랍니다.

elithrar 에 2017년 01월 27일

👍5

모든 3 댓글

설정 sess.MaxAge(-1) 호출 다음과 sess.Save 세션을 삭제합니다 : https://github.com/gorilla/sessions/blob/master/store.go#L213 -L223

여기 문서: http://www.gorillatoolkit.org/pkg/sessions#FilesystemStore.Save

저장은 응답에 단일 세션을 추가합니다.

세션의 Options.MaxAge가 <= 0이면 세션 파일이 저장소 경로에서 삭제됩니다. 이 프로세스를 통해 적절한 세션 쿠키 처리를 적용하므로 웹 브라우저의 쿠키 관리를 신뢰할 필요가 없습니다.

그것이 명확하기를 바랍니다.

elithrar 에 2017년 01월 27일

👍5

닫기 - 질문이 있으면 다시 열어주세요!

elithrar 에 2017년 01월 29일

사용되지 않는 세션 파일이 있는 경우를 처리하는 방법이 궁금합니다. 예를 들어 일부 세션이 브라우저 개인 모드에서 인증된 후 나중에 분명히 로그아웃하지 않고 세션 파일 제거 신호를 보내지 않는 경우 이러한 경우를 처리하는 데 권장되는 방법이 있습니까? ?

extphy 에 2020년 09월 30일

이 페이지가 도움이 되었나요?

0 / 5 - 0 등급

Sessions: FilesystemStore 사용 시 세션 제거

문제

요구

가장 유용한 댓글

모든 3 댓글

관련 문제