지금은 post.js를 post.jsp에서 분리해서 자바스크립트로 세션 체크를 못하는 상황이야


그러다 보니 댓글을 달때 사용자 로그인 체크 해주는 방식을 바꿔줘야했는데


찾은 해결법은 c:set var 이걸로 변수를 만들어주는거였어


만들고 나니까 일단 의도한대로 작동은 하는데 만약 나쁜새끼들이 저 변수를 로그인 안하고도 false로 바꿔버린다면


자스가 회원이라 생각하게 되고 이하생략


과연 저렇게 변수를 만들어서 주는게 괜찮은 방법일까?