쿠키의 의미와 쿠키를 이용한 로그인 상태 유지

지난 노트에서는 스프링 시큐리티의 필터를 사용하지 않고, 컨트롤러와 서비스를 이용해 사용자의 아이디와 비밀번호를 검증하는 기본 로그인 로직을 직접 구현해 보았다. 하지만 해당 로직에는 치명적인 허점이 존재한다.

로그인 버튼을 눌러 인증을 완료하더라도, 다른 페이지로 이동하거나 화면을 새로고침하면 서버는 이 사용자가 방금 전 로그인에 성공한 사용자라는 사실을 기억하지 못한다는 점이다.