fix: 로그아웃 시 클라이언트 세션 쿠키를 초기화하도록 수정

[hisonghy]

🌱 관련 이슈

• close 🔴 로그아웃 시 세션 쿠키가 삭제되지 않는 문제 수정 #118

📌 작업 내용 및 특이사항

• 현재 세션이 만료될 경우, 클라이언트에서 세션 쿠키를 조작할 수 없는 문제가 발생해 수정했습니다.
• 서버에서 세션 쿠키를 발급할 때, setHttpOnly(true) 설정을 추가해서 클라이언트에서 쿠키를 조작할 수 없어 서버에서 세션 쿠키를 초기화하도록 수정했습니다
• Spring Session 을 사용하면 session.invalidate() 로직을 수행하면서 자동으로 관련 세션 쿠키를 초기화해주지만, 세션 쿠키이름이 바뀌거나 확장성면에서 명시적으로 addCookie()를 통해 쿠키를 초기화하도록 수정했습니다
• 클라이언트에서 세션 만료 시 로그아웃 요청을 해야하기 때문에 로그아웃 API를 Spring Security permitAll 경로에 추가해줬습니다

🔍 참고사항

📚 기타