🥔감자도 이해하는 세션

세션 그게 뭐죠? 먹는 건가?

맨 처음 세션과 쿠키라는 보안 관련 용어를 듣게 된다면 뭔가 엄청난 것이 있을 것 같다는 착각을 하곤 한다. (감자인 나도 그랬..다) 그렇지만 세션과 쿠키 모두 특별한 것이 아니라 서버에서 데이터를 유지하기 위한 방법이다!
-> 자바에서는 세션은 인터페이스로 구현된다.(아래 사진 참조)

일단 세션이란 클라이언트의 세션 ID와 클라이언트의 일부 정보를 담아 클라이언트를 확인하기 위한 용도로 사용되는 서버에 존재하는 저장소 라고 볼 수 있다.

그렇다면 세션이 어떻게 작동되는 지에 대한 방식을 살펴보며 세션에 대해서 알아보도록 하겠다.

먼저 HttpSession의 내부 매서드에 대해서 살펴보겠습니당.

.getSession()

request.getSession(true)

• 세션이 있으면 기존 세션을 반환한다.
• 세션이 없으면 새로운 세션을 생성해서 반환한다.

request.getSession(false)

• 세션이 있으면 기존 세션을 반환한다.
• 세션이 없으면 새로운 세션을 생성하지 않는다.
• null 을 반환한다.

.setAttribute(), .getAttribute()

세션에 데이터를 저장하고 가져오는 함수이다.

‼️데이터를 보관 할 때 세션에 최소한의 데이터만을 보해야한다. 보관한 데이터 용량 * 사용자수 로 세션메모리 사용량이 급격하게 늘어나서 장애로 이어질 수 있다.

//로그인 성공처리
//만약에 세션이 있으면 있는 세션을 반환, 없으면 신규 세션을 생성.

  HttpSession session = request.getSession();
  session.setAttribute(SessionConst.LOGIN_MEMBER, loginMember);

• SessionConst.LOGIN_MEMBER = 스트링 값

//로그아웃 처리
//세션이 새로 생성되면 안되기 때문에 false
 HttpSession session = request.getSession(false);
 if (session != null) {
            session.invalidate();
        }

session.invalidate 는 session storage에서 session이 삭제 된다.

세션 작동 원리

⁉️여기서 드는 의문!

//세션에 로그인 회원 정보 보관
session.setAttribute(SessionConst.LOGIN_MEMBER, loginMember);

//세션에 로그인 회원 정보 가져오기
Member loginMember = (Member)session.getAttribute(SessionConst.LOGIN_MEMBER);

어떤 클라이언트든지 간에 SessionConst.LOGIN_MEMBER을 이용해서 값을 넣고 찾고 있다. 어떻게 이게 가능한 지 궁금했다.🤔 (보통 맵을 생각해 보면 키값이 유니크 값이어야 한다. 그래야 값을 찾을 수 있으니까!)

간단하게 설명을 하자면

1. session을 생성하는 시기에 sessionId를 반환해서 클라이언트에게 전달해 준다.

2. 클라이언트는 이걸 가지고 있다가 인증이 필요한 순간에 서버에 접근해서 서버는 이를 필터로 확인 한다.

3. 이때 세션이 있으면 세션을 반환해서 그 세션 중 SessionConst.LOGIN_MEMBER의 키값을 가진 값을 찾는 것이다.

4. 그래서 session.getAttribute(SessionConst.LOGIN_MEMBER); 이 부분이 Member를 반환할 수 있는 것이다.

세션 정보 확인 하기

여러가지 내장 함수를 이용해 세션의 정보를 가져올 수 있다.

//세션 데이터 출력
session.getAttributeNames().asIterator()
.forEachRemaining(name -> log.info("session name={},
value={}", name, session.getAttribute(name)));

log.info("sessionId={}", session.getId());
log.info("maxInactiveInterval={}", session.getMaxInactiveInterval());
log.info("creationTime={}", new Date(session.getCreationTime()));
log.info("lastAccessedTime={}", new Date(session.getLastAccessedTime()));
log.info("isNew={}", session.isNew());

더 다루어야 할 부분이 많이 남았지만 다음포스팅에서 살펴보도록 하겠다.