Tengo un login y un logout y no me deja pasar a las siguientes rutas sin un logueo previo. Uso manejo de sesiones y estaba dudando si crear un token por sesion y validarlo pero me parece mucho trabajo. En el siguiente código esta un ejemplo de la forma en que lo uso. ¿Hace falta o ya es bastante segura la sesión?
Adjunto un poco de mi código:
@GetMapping("/vista-protegida")
public String vistaprotegida(HttpSession session) {
if (session.getAttribute("userAuth") != null){
return "usuarios/vista-protegida";
} else {
return "index";
}
}
@GetMapping("auth/logout")
public RedirectView logout(HttpSession session){
session.removeAttribute("userAuth");
return new RedirectView("/");
}