인프런 커뮤니티 질문&답변

public class LoginController {
    private final LoginService loginService;
    private final SessionManager sessionManager;


    @PostMapping("/login")
    public String loginV3(@Valid @ModelAttribute LoginForm form, BindingResult bindingResult, HttpServletRequest request) {
        if (bindingResult.hasErrors()) {
            return "login/loginForm";
        }
        Member loginMember = loginService.login(form.getLoginId(), form.getPassword());

        if (loginMember == null) {
            bindingResult.reject("loginFail", "아이디 또는 비밀번호가 맞지 않습니다.");
            return "login/loginForm";
        }
        //로그인 성공 처리
        //세션이 있으면 있는 세션 반환, 없으면 신규 생성
        HttpSession session=request.getSession();
        //세션에 로그인 회원 정보 보관
        session.setAttribute(SessionConst.LOGIN_MEMBER,loginMember);

        return "redirect:/";
    }

@Slf4j
public class LoginCheckFilter implements Filter {
    private static final String[] whitelist={"/","/members/add","/login","/logout","/css/*"}


    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {


        HttpServletRequest httpRequest=(HttpServletRequest) request;
        String requestURI = httpRequest.getRequestURI();

        HttpServletResponse httpResponse=(HttpServletResponse) response;

        try{
            log.info("인증체크 필터 시작{}",requestURI);
            if (isLoginCheckPath(requestURI)){//화이트 리스트가 아닐 때 true반환 로그인 상태가 필요한 사이트이라면
                log.info("인증체크로직실행{}",requestURI);
                HttpSession session = httpRequest.getSession(false);
                if (session==null || session.getAttribute(SessionConst.LOGIN_MEMBER)==null){
                    log.info("미인증 사용자 요청{}",requestURI);
                    //로그인으로 redirect
                    httpResponse.sendRedirect("/login?redirectURL="+requestURI);//로그인 되면 다시 반환된 페이지로 로그인
                    return;
                }
            }
            //화이트 리스트일 때
            chain.doFilter(request,response);

        }catch (Exception e){
            throw e;//예외 로깅 가능하지만, 톰캣까지 에외를 보내주어야 한다.
        }finally {
            log.info("인증체크필터종료{}",requestURI);
        }
            {
        }

    }

public String loginV3( 안에 HttpSession session=request.getSession(); 세션이 없으면 무조건 생성인데요.

class LoginCheckFilter는 httpRequest.getSession(false);이거는 왜 false인가요? 로그인과 관련된 페이지 잖아요. 로그아웃의 경우 없애버릴꺼여서 세션을 만들지 않는것까지 이해했는데요.