- 세션 타임아웃 10분 고정: 서버/DB 설정 통일 및 관리 단순화

- CSRF 토큰 조회/재발급 API 추가 - 익명 세션 유지 핑 로직 구현 - OAuth2 가이드 scope 고정값 "api"로 수정
2026-07-23 18:05:57 +09:00
parent c865359819
commit f221c20ece
11 changed files with 95 additions and 50 deletions
@@ -2,11 +2,10 @@ server:
  servlet:
    context-path: /
    session:
-      # 물리 세션 타임아웃은 DB PortalProperty(Portal/session.timeout.minutes)로 관리한다.
-      # 로그인 성공 시 PortalAuthenticationSuccessHandler 가
-      #   session.setMaxInactiveInterval(session.timeout.minutes * 60) 으로 적용 → 물리=논리 일치.
-      # 익명/로그인 전 세션은 컨테이너 기본값으로 fallback (weblogic.xml <timeout-secs>1800).
-      # timeout: 10m
+      # 세션 타임아웃 10분 고정 (DB property 관리 폐지).
+      # WebLogic 배포 시에는 weblogic.xml <timeout-secs>600 이 동일 값을 적용한다.
+      # CSRF 토큰은 세션에 저장(HttpSessionCsrfTokenRepository)되므로 수명도 이 값과 동일하다.
+      timeout: 10m
      cookie:
        name: JSESSIONID_PORTAL
    encoding: