Add application file

app/app.py

@@ -7,6 +7,7 @@ import json
 import logging
 import tempfile
 import threading
+import datetime
 from flask import Flask, request, jsonify, render_template, send_from_directory, session, redirect, url_for
 from werkzeug.utils import secure_filename
 from dotenv import load_dotenv
@@ -32,8 +33,14 @@ from retrieval.reranker import ReRanker
 # Flask 앱 초기화
 app = Flask(__name__)
 
-# 세션 설정
-app.secret_key = os.urandom(24)  # 랜덤 시크릿 키 생성
+# 세션 설정 - 고정된 시크릿 키 사용
+app.secret_key = 'rag_chatbot_fixed_secret_key_12345'  # 고정된 시크릿 키
+
+# 세션 설정 추가
+app.config['SESSION_COOKIE_SECURE'] = False  # HTTPS에서만 쿠키 전송 (False로 설정하여 HTTP에서도 세션 사용 가능)
+app.config['SESSION_COOKIE_HTTPONLY'] = True  # JavaScript에서 쿠키 접근 방지
+app.config['SESSION_COOKIE_SAMESITE'] = 'Lax'  # CSRF 방지
+app.config['PERMANENT_SESSION_LIFETIME'] = datetime.timedelta(hours=5)  # 세션 유효 시간
 
 # 최대 파일 크기 설정 (10MB)
 app.config['MAX_CONTENT_LENGTH'] = 10 * 1024 * 1024
@@ -70,8 +77,9 @@ def login_required(f):
     @wraps(f)
     def decorated_function(*args, **kwargs):
         logger.info(f"----------- 인증 필요 페이지 접근 시도: {request.path} -----------")
+        logger.info(f"현재 세션 객체: {session}")
         logger.info(f"현재 세션 상태: logged_in={session.get('logged_in', False)}, username={session.get('username', 'None')}")
-        
+        logger.info(f"현재 세션 케이: {request.cookies.get('session', 'None')}")
         if 'logged_in' not in session:
             logger.warning(f"비로그인 상태에서 {request.path} 접근 시도, 로그인 페이지로 리디렉션")
             return redirect(url_for('login'))
@@ -215,8 +223,16 @@ def login():
         
         if username == valid_username and password == valid_password:
             logger.info(f"로그인 성공: {username}")
+            # 세션 상태 확인 및 로깅
+            logger.info(f"세션 설정 전 현재 세션 상태: {session}")
+            
+            # 영구 세션으로 설정
+            session.permanent = True
             session['logged_in'] = True
             session['username'] = username
+            
+            # 세션 설정 후 로깅
+            logger.info(f"세션 설정 후 세션 상태: {session}")
             logger.info("세션 설정 완료, 리디렉션 시도")
             return redirect(url_for('index'))
         else: