[Servlet]쿠키와 세션(2)

🤔세션(Session) : 서버(웹프로그램)와 클라이언트(브라우저)의 연결 지속성을 제공하기 위한 정보를 서버에 저장하는 객체 - WAS 프로그램에 의해 관리(WAS 서버에서 관리한다는 것이 쿠키와 가장 큰 차이점)
=> 보안 관련 정보(권한)를 세션에 저장하여 사용할 목적으로 이용
=> 세션을 구분하기 위한 식별자(SessionId)를 이용해 클라이언트의 세션을 구분하여 웹프로그램에게 제공

⚫세션 바인딩(Session Binding) : 연결 지속성을 제공하기 위한 객체가 저장된 세션을 웹프로그램에서 사용할 수 있도록 결합하는 작업 - WAS 프로그램

🔘 웹프로그램을 최초로 요청한 경우
=> 클라이언트로부터 [JSESSIONID]라는 이름의 쿠키값을 제공받지 못한 경우 서버에 새로운 세션을 생성하여 바인딩 처리하고, 생성된 세션의 식별자(SessionId)를 클라이언트에게 [JSESSIONID]라는 이름의 쿠키값으로 전달하여 클라이언트에 저장
=> [JSESSIONID]라는 이름의 쿠키는 클라이언트 브라우저가 종료되면 소멸

🔘 클라이언트로부터 [JSESSIONID]라는 이름의 쿠키값을 제공받은 경우

=> 세션 트랙킹하여 바인딩 처리
=> 세션 트랙킹이 실패된 경우 새로운 세션을 생성하여 바인딩 처리

*세션 트랙킹(Session Tracking) : 클라이언트로부터 전달받은 [JSESSIONID]라는 이름의 쿠키값과 서버의 세션 식별자(SessionId)를 비교하여 검색하는 작업

실습 예제👩‍💻

package xyz.itwill.servlet;

import java.io.IOException;
import java.io.PrintWriter;
import java.util.Date;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

//세션을 바인딩하여 클라이언트에게 바인딩된 세션정보를 HTML 문서로 응답하는 서블릿
@WebServlet("/session.itwill")
public class SessionServlet extends HttpServlet {
	private static final long serialVersionUID = 1L;

	protected void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		response.setContentType("text/html;charset=utf-8");
		PrintWriter out=response.getWriter();
		
		//HttpServletRequest.getSession() : 바인딩 처리되어 제공된 세션을 HttpSession 객체로 반환하는 메소드 
		// => 새로운 세션을 생성하여 바인딩하거나 기존 세션을 트랙킹하여 바인딩 처리
		//HttpSession 객체 : 연결 지속성을 제공하는 객체(값)를 저장하기 위한 객체 - 세션
		//브라우저마다 세션은 다 다름
		HttpSession session=request.getSession();
		
		out.println("<!DOCTYPE html>");
		out.println("<html>");
		out.println("<head>");
		out.println("<meta charset='utf-8'>");
		out.println("<title>Servlet</title>");
		out.println("</head>");
		out.println("<body>");
		out.println("<h1>세션(Session)/h1>");
		out.println("<hr>");
		//HttpSession.isNew() : HttpSession 객체를 트랙킹하여 바인딩한 경우 [false]를 반환하고
		//HttpSession 객체를 생성하여 바인딩한 경우 [true] 반환
		if(session.isNew()) {
			out.println("<p>세션을 생성하여 바인딩하였습니다.</p>");
		} else {
			out.println("<p>세션을 트랙킹하여 바인딩하였습니다.</p>");
			
		}
		//HttpSession.getId() : HttpSession 객체를 구분하기 위한 식별자(SessionId)를 반환하는 메소드
		out.println("<p>세션 식별자(SessionId) ="+session.getId()+"</p>");
		
		//HttpSession.getMaxInactiveInterval() : HttpSession 객체를 유지하기 위한 시간(초)을 반환하는 메소드
		// => 세션 유지시간: 세션을 사용하지 않을 경우 세션이 자동 소멸되도록 설정된 시간
		// => 세션의 유지시간을 변경하지 않으면 기본적으로 30분 동안 유지되도록 설정
		out.println("<p>세션 유지시간 ="+session.getMaxInactiveInterval()+"</p>");
		
		//HttpSession.getCreationTime() : HttpSession 객체가 생성된 시간(TimeStamp)을 반환하는 메소드
		out.println("<p>세션 생성시간 ="+session.getCreationTime()+"</p>");
		
		//HttpSession.setAttribute(String attributeName, Object attributeValue)
		// => HttpSession 객체(세션)에 연결 지속성을 제공하기 위한 값(객체)을 저장하기 위한 메소드
		// => 매개변수에는 값(객체)를 구분하기 위한 속성명과 연결 지속성을 제공하기 위한 속성값 전달
		// => 매개변수로 전달받은 속성명과 같은 이름의 속성값이 세션에 이미 저장되어 있는 경우 덮어 씌우기 - 속성값 변경
		// => 동일 클라이언트는 세션을 사용하여 모든 웹프로그램에게 객체를 저장하여 제공 - 객체 공유
		session.setAttribute("now", new Date());
		
		//HttpSession.getAttribute(String attributeName) : 매개변수로 전달받은 이름으로
		//HttpSession 객체(세션)에 저장된 값(객체)을 저장하기 위한 메소드
		// => HttpSession 객체에 저장된 모든 속성값은 Object 객체로 반환되므로 반드시 명시적 객체 형변환 사용
		// => 매개변수로 전달받은 속성명의 속성값이 없는 경우 [null] 반환
		Date now=(Date)session.getAttribute("now");
		out.println("<p>세션에 저장된 속성값(객체) ="+now+"</p>");
		
		//HttpSession.removeAttribute(String attributeName) : 매개변수로 전달받은 이름으로
		//HttpSession 객체(세션)에 저장된 값(객체)을 삭제하는 메소드
		session.removeAttribute("now");
		
		//HttpSession.invalidate() : 바인딩된 세션을 언바인딩 처리한 후 삭제하는 메소드
		session.invalidate();
		
		//HttpSession 객체를 언바인딩 처리한 후 HttpSession 객체를 사용하면 IllegalStateException 발생
		//session.setAttribute("now", new Date());
		
		out.println("</body>");
		out.println("</html>");
	}
}

쿠키에 대한 설명 ⬇️

2024.01.19 - [Servlet & JSP] - [Servlet]쿠키와 세션(1) - 쿠키(Cookie)

[Servlet]쿠키와 세션(1) - 쿠키(Cookie)

🤔쿠키(Cookie) : 서버(웹프로그램)와 클라이언트(브라우저)의 연결 지속성을 제공하기 위한 정보를클라이언트에 저장하는 문자값 쿠키와 세션의 각 개념, 둘의 차이에 대해 정리해놓은 블로그

sukis.tistory.com

'Backend > Servlet & JSP' 카테고리의 다른 글

[Servlet]쿠키와 세션(1) - 쿠키(Cookie) (0)	2024.01.19
[Servlet]파일 업로드 (File Upload) (0)	2024.01.17
[Servlet]클라이언트에게 에러메세지 보내기 & 서블릿을 요청할 때 전달된 값을 반환받아 저장하기 (1)	2024.01.10
[Servlet]서블릿(Servlet) 개념 및 특징 / 서블릿 클래스 작성법 (0)	2024.01.10

SUM

[Servlet]쿠키와 세션(2) - 세션(Session)

'Backend > Servlet & JSP' 카테고리의 다른 글

티스토리툴바

[Servlet]쿠키와 세션(2) - 세션(Session)

'Backend > Servlet & JSP' 카테고리의 다른 글

관련글

티스토리툴바