사용자 인증 예제

1) 로그인 처리

@RequestMapping("/orgn/simpleLogin.do")
  public String simpleLogin(HttpServletRequest request, HttpServletResponse response,
      ModelMap model, @RequstParam("userId") String userId,
      @RequestParam("userPw")String userPw,
      @RequestParam(value="isSaveId", required=false, defaultValue="N")String isSaveId) {
 
      . . .
      
      try{
 
          . . .
      }
      loginVO = loginService.login(loginVO);
        <---- 로그인 서비스를 통해 실사용자인지 비밀번호가 일치하는지 체크
      String targetURL = null;
      //인증에 성공한 사용자인 경우
      if(loginVO.isCertification()) {
        HttpSession session = request.getSession();
      . . .
        session = request.getSession(true);
        session.setAttribute("LoginVO", loginVO);
        <---- 인증성공시 loginVO 정보를 반드시 “LoginVO” 속성에 추가
            세션에 추가정보를 저장할 때는 LoginVO에 필드를 생성하여 추가함
            세션정보는 LoginVO 이외에는 추가로 설정하지 않는 것을 원칙으로함
            session.setAttribute("binding.listener", OrgnSessionManager.getInstance());
        <---- 세션 중복 체크를 위해 binding.listener 추가
        . . .