학습 목표
· 세션이란?
· 세션 생성하기
· session 기본 객체
· 기본 객체의 속성 사용
· 세션 종료
· 세션 유효 시간
· request.getSession을 이용한 세션 생성
· 세션에 여러 속성을 사용해서 연관 정보 저장하기
· 서블릿 컨텍스트와 세션
세션이란?
· 세션은 웹 컨테이너에 클라이언트의 상태 정보를 보관할 때 사용함
· 쿠키(웹 브라우저에 정보 보관) vs 세션(서버에 정보 보관)
· 웹 컨테이너는 기본적으로 한 웹 브라우저마다 한 세션을 생성함
쿠키 vs 세션
· 세션이 쿠키보다 보안적으로 우위
- 쿠키의 이름이나 데이터는 네트워크를 통해 전달 -> HTTP 프로토콜을 사용하는 경우 중간에 탈취 가능
- 세션의 값은 오직 서버에만 저장
· 웹 브라우저가 쿠키를 지원하지 않거나 강제적으로 쿠키를 막은 경우 쿠키는 사용할 수 없게 되지만,
세션은 쿠키 설정 여부와 상관없이 사용할 수 있음
- 서블릿/JSP는 쿠키를 사용할 수 없는 경우, URL 재작성 방식을 사용해서 세션 ID를 웹 브라우저와 웹 서버가 공유 가능
· 세션은 여러 서버에서 공유할 수 없지만, (www.daum,net과 mail.daum.net의 세션은 다름)
쿠키는 여러 도메인 주소에 공유할 수 있음
- 이러한 이유로 포털 사이트는 쿠키를 이용해서 로그인 정보를 저장함
세션 생성하기
· JSP에서 세션 생성하는 방법: page 디렉티브의 session 속성을 true로 지정
<%@ page session="true" %>
· page 디렉티브 session 속성의 기본값은 true이므로 session 속성을 false로 지정하지만 않으면 세션이 생성
· 세션을 사용하는 서버 프로그램은 웹 브라우저가 처음 접속할 때 세션을 생성, 이후 기존에 생성된 세션 사용
session 기본 객체
· 세션이 생성되면, session 기본 객체를 통해 세션 사용 가능
· session 기본 객체는 속성을 제공하므로 setAttribute(), getAttribute() 등의 메서드를 사용하여 속성값을 저장하거나 읽어올 수 있음
· session 기본 객체가 제공하는 세션 정보 관련 메서드
| 메서드 | 리턴 타입 | 설명 |
| getId() | String | · 세션의 고유 ID를 구함 (세션 ID) |
| getCreationTime() | long | · 세션이 생성된 시간을 구함 · 시간은 1970년 1월 1일 이후 흘러간 시간을 의미, 단위는 1/1000초 |
| getLastAccessedTime() | long | · 웹 브라우저가 가장 마지막에 세션에 접근한 시간을 구함 · 시간은 1970년 1월 1일 이후 흘러간 시간을 의미, 단위는 1/1000초 |
· 세션 ID: 웹 브라우저마다 생성되는 별도의 세션을 구분하기 위한 세션의 고유 ID
· JSESSIONID: 웹 서버와 웹 브라우저가 세션 ID를 공유하기 위해 사용하는 쿠키
웹 서버는 세션 ID를 이용해서 웹 브라우저를 위한 세션을 찾기 때문에 세션 ID를 공유할 수 있는 방법이 필요함
▶ 예시 - 현재 사용 중인 세션 정보를 확인하는 JSP 페이지
<%@ page language="java" contentType="text/html; charset=utf-8"%>
<%@ page session ="true"%>
<%@ page import = "java.util.Date"%>
<%@ page import = "java.text.SimpleDateFormat"%>
<%
Date time = new Date();
SimpleDateFormat formatter = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
%>
<html>
<head>
<title>세션정보</title>
</head>
<body>
세션 ID: <%= session.getId()%><br>
<%
time.setTime(session.getCreationTime());
%>
세션생성시간: <%=formatter.format(time) %><br>
<%
time.setTime(session.getLastAccessedTime());
%>
최근접근시간: <%=formatter.format(time) %>
</body>
</html>
기본 객체의 속성 사용
· 로그인한 회원 정보 등 웹 브라우저와 일대일로 관련된 값을 저장할 때는 쿠키 대신 세션을 사용
- request 기본 객체: 하나의 요청을 처리하는 데 사용되는 JSP 페이지 사이에서 공유
<->
- session 기본 객체: 웹 브라우저의 여러 요청을 처리하는 JSP 페이지 사이에서 공유
· 세션에 값을 저장할 때는 속성을 사용
· setAttribute() 메서드: 속성에 값 저장
· getAttribute() 메서드: 속성값 읽기
▶ 예시 - 세션 값 저장 및 가져오기
session.setAttribute("NAME","Ted");
String name = (String)session.getAttribute("NAME");
세션 종료
· 세션을 유지할 필요가 없으면 session.invalidate() 메서드를 사용해서 세션 종료
· 세션을 종료하면 현재 사용 중인 session 기본 객체와 session 기본 객체에 저장했던 속성 목록도 함께 삭제함
세션 유효 시간
· 세션은 최근 접근 시간을 갖고, 확인이 가능함
session.getLastAccessedTime()
· session 기본 객체를 사용할 때마다 세션의 최근 접근 시간을 갱신함
· 세션은 마지막 접근 이후 일정 시간 이내에 다시 세션에 접근하지 않는 경우 자동으로 세션을 종료하는 기능이 존재함 (타임 아웃 기능)
· 세션 유효 시간을 설정하는 두 가지 방법
1. WEB-INFO\web.xml 파일에 <session-config> 태그를 사용하여 세션 유효 시간 지정 (분 단위)
- 주의! <session-timeout> 값을 0이나 음수로 설정하면 유효 시간을 갖지 않아,
session.invalidate() 메서드를 호출하기 전까지 세션 객체가 계속 서버에 유지되어 메모리 부족 현상이 발생할 수 있음
<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"
version="4.0">
<session-config>
<session-timeout>50</session-timeout>
</session-config>
</web-app>
2. session 기본 객체가 제공하는 setMaxInactiveInterval() 메서드 사용 (초 단위)
<%
session.setMaxInactiveInterval(60*60);
%>
request.getSession을 이용한 세션 생성
· request 기본 객체의 getSession() 메서드를 사용하여 HttpSession을 생성 가능
▶ 예시 - page 디렉티브의 session 속성값을 false로 지정하고, request.getSession()을 이용해 세션 구하기
<%@ page session="false" %>
<%
HttpSession httpSession = request.getSession();
List list = (List)httpSesssion.getAttribute("list");
list.add(productId);
%>
· request.getSession() 메서드는 session이 존재하면 해당 session을 리턴하고, 존재하지 않으면 새롭게 session을 생성해서 리턴
· getSession() 메서드에 false 인자를 전달하여 실행하면,
세션이 존재하는 경우에는 session 객체를 리턴하고, 세션이 존재하지 않으면 null을 리턴
세션에 여러 속성을 사용해서 연관 정보 저장하기
· 세션에 여러 속성을 사용해서 연관 정보들을 저장할 때 클래스를 사용하면 문제점을 줄일 수 있음
▶ 예시 - 사용자 정보를 저장하는 MemberInfo 클래스 사용
public class MemberInfo{
private String id;
private String name;
private String email;
private boolean male;
private int age;
//get 메서드
}
· 연관된 정보를 클래스로 묶어서 저장하면 여러 정보를 한 개의 속성을 이용해 저장 가능
<%
MemberInfo memberInfo = new MemberInfo(id, name);
session.setAttribute("memberInfo", memberInfo);
%>
· 연관된 정보를 한 객체에 담아 저장하므로, 세션에 저장한 객체를 가져와 필요한 값을 읽음
<%
MemberInfo memberInfo = (MbemberInfo)session.getAttribute("memberInfo");
%>
...
<%= member.getEmail().toLowerCase()%>
· 이때, 이메일 주소를 저장할 필요가 없어 Member클래스에 getEmail() 메서드를 삭제하면,
NullPointer Exception이 아닌 컴파일 에러가 발생
-> 익셉션 추적보다 컴파일 에러를 처리하는 것이 상대적으로 쉬우므로 개발자가 문제를 해결하기 쉬워짐
서블릿 컨텍스트와 세션
· 같은 서버에서 서로 다른 경로는 서로 다른 웹 어플리케이션이므로, 각각의 JSESSIOID를 사용함
- http://localhost:8080/ch10/viewCookies.jsp, http://localhost:8080/ch10_2/viewCookies.jsp는 다른 웹 어플리케이션
- 즉, 서로 다른 웹 어플리케이션은 같은 웹 브라우저라도 세션을 공유하지 않음
· 세션 ID를 보관할 때 사용할 JSESSIONID 쿠키의 경로로 웹 어플리케이션의 컨텍스트 경로를 사용함
- 웹 어플리케이션의 컨텍스트 경로가 /ch10이면, 세션을 위한 JSESSIONID 쿠키의 경로도 ch10이고,
경로가 /ch10인 쿠키는 URL이 /ch10 경로로 시작하는 경우에만 전송되므로,
/ch10 웹 어플리케이션에서 생성한 JSESSIONID 쿠키는 /ch10 웹 어플리케이션에서만 사용함
* 컨텍스트 경로(Context Path): 프로젝트 명을 의미하며 url의 호스트, 포트명 다음에 나온다.
출처
최범균의 JSP 2.3 웹프로그래밍 기초부터 중급까지
'백엔드 > JSP & Servlet' 카테고리의 다른 글
| [Servlet] ServletContextListener란? (0) | 2021.10.05 |
|---|---|
| [JSP] Model 1 아키텍처와 Model 2 아키텍처, MVC 패턴 (0) | 2021.10.04 |
| [Servlet] 서블릿(Servlet)을 이해하고, 구현해보자 (0) | 2021.10.04 |
| [JSP] JSP와 쿠키 (0) | 2021.10.03 |
| [JSP] JSP 동작과 처리 과정 (0) | 2021.10.02 |
댓글