🌕 [스프링 게시판] 로그인 여부에 따른 헤더 버튼 변경

@3/19/2023

개요

인터셉터

뷰(타임리프)

결과 화면

개요

•

헤더를 레이아웃(Thymeleaf fragment)을 통해 공통화 시킨 상황에서, 로그인 여부나 페이지에 따라 헤더 버튼이 달라져야 함

◦

비 로그인 상태 - 로그인, 회원가입

◦

로그인 상태 - 로그아웃, 회원 정보

◦

로그인 화면 - 아무것도 없음

•

스프링 부트 3.0부터 보안상 이유로 #session 객체를 사용할 수 없어짐. 따라서 나는 2버전이지만 사용하지 않고 구현하기로 함

◦

하지만 이렇게 될 경우 컨트롤러마다 model에 버튼을 보여줄 조건에 관한 속성을 설정해줘야 함

◦

찾아보니 이를 해결하기 위해 스프링 시큐리티를 많이 사용함

◦

나는 스프링 인터셉터를 사용해서 구현하기로 함

인터셉터

•

모든 요청별로 세션을 뒤져서 로그인 정보 확인

◦

추후에 비 로그인 사용자도 볼 수 있는 화면에만 설정 예정

▪

로그인 사용자만 볼 수 있는 화면은 별도 인터셉터 설정

•

이 로직은 로그인을 요구하는 페이지에서 로그인 여부를 확인하는 로직과 비슷하지만, 비 로그인 유저도 볼 수 있는 페이지에 대해서 적용된다는 차이점이 있음. 전자는 postHandle, 후자는 preHandle

◦

로그인 정보가 없으면 isLoggedIn 속성에 false 아니면 true

public class LoginInterceptor implements HandlerInterceptor {

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) {
        HttpSession session = request.getSession(false);
        if (session == null || session.getAttribute("loginUser") == null) {
            request.setAttribute("isLoggedIn", false);
        } else {
            request.setAttribute("isLoggedIn", true);
        }
    }
}
Java
복사

•

인터셉터 등록(webConfig)

@Configuration
public class WebConfig implements WebMvcConfigurer {

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LoginInterceptor())
                .order(1)
                .addPathPatterns("/**");
    }
}
Java
복사

뷰(타임리프)

<a th:unless="${#objects.nullSafe(hideLoginButtons, false) or isLoggedIn}" type="button" class="btn btn-outline-primary ms-auto" href="/users/login">로그인</a>
<a th:unless="${#objects.nullSafe(hideLoginButtons, false) or isLoggedIn}" type="button" class="btn btn-primary ms-2" href="#">회원가입</a>
<a th:if="${isLoggedIn}" type="button" class="btn btn-outline-secondary ms-auto" href="/users/logout">로그아웃</a>
<a th:if="${isLoggedIn}" type="button" class="btn btn-outline-primary ms-2" href="#">내 정보</a>
HTML
복사

•

hideLoginButtons

결과 화면

•

로그인 전

•

로그인 화면

•

로그인 후

🌕 [스프링 게시판] 로그인 여부에 따른 헤더 버튼 변경

개요

인터셉터

뷰(타임리프)

결과 화면

관련 커밋