[JSP/Servlet] 세션(session) (2023.05.18)

Notice

Recent Posts

Recent Comments

Link

« 2024/09 »
일	월	화	수	목	금	토
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30

Tags more

Archives

Today

Total

관리 메뉴

JiYoung Dev 🖥

[JSP/Servlet] 세션(session) (2023.05.18) 본문

full stack/Back-End

[JSP/Servlet] 세션(session) (2023.05.18)

Shinjio 2023. 5. 19. 09:39

Session

🎈 세션(Session)

클라이언트는 세션을 통해 사용자의 정보가 아닌 세션 아이디를 보유하고 있음.

사용자 정보는 서버가 가지고 있음. (브라우저가 종료되기 전까지)

- 세션 아이디 : 서버가 클라이언트에게 임의적으로 발급하는 아이디.

모든 클라이언트마다 다 다르게 발급함

쿠키는 클라이언트가 정보를 가지고 있음

사용자의 정보는 서버에서 저장, 클라이언트는 세션 아이디만 가지고 있게됨

세션을 사용하면 사용자의 정보는 서버상에서만 저장되므로 쿠키에 비해 보안상 좋을 것 같지만,

세션 아이디는 클라이언트 하나만을 식별하는 값으로 사용자 정보가 될 수 있음.

세션아이디가 넘겨지는 과정을 보다가 공격을 할 수 도 있음

완전하게 보안상으로 좋다고 할 수는 없다. 쿠키보다는 좋을 수 있음

📖 세션 사용 예시

로그인

📖 세션 장/단점

세션은 서버 스토리지를 사용하므로 쿠키보다 용량이 크다.

📖 JSP & Servlet 세션 생성 & 가져오기 & 삭제

⚙️ 세션 생성하기

세션 생성은 쿠키보다 쉽다

jsp 내장 객체로 HttpSession을 가지고 있음 >> 객체 생성 없이 바로 사용 가능

세션 생성 및 name&value 저장 :

session.setAttribute(String(name), Object(value)

<%@page import="java.util.ArrayList"%>
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
	<%
		//-- 세션 생성
		//1. 세션에 값 설정 : setAttribute(String(name),Object(value))
		//   Value는 Object 객체 타입으로 모든 타입이 들어갈 수 있음
		session.setAttribute("id","smart");
		session.setAttribute("age", 20);
		
		ArrayList<String> al = new ArrayList<String>();
		al.add("apple");
		al.add("banana");
		session.setAttribute("list", al);
	%>
	
	<a href="Ex05GetSession.jsp">세션확인</a>
	<a href="GetSession">세션확인(Servlet)</a>
</body>
</html>

⚙️ 세션 값 가져오기

getAttribute(세션 name);

<%@page import="java.util.ArrayList"%>
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
	<%
	
	//-- 세션 값 가져오기
	//getAttirbute(String(name))
	String id = (String)session.getAttribute("id");
	//Object 타입으로 반환 >> 원래 타입으로 다운 캐스팅
	Integer age = (Integer)session.getAttribute("age");
	ArrayList<String> al = (ArrayList<String>)session.getAttribute("list");
	
	%>
	
	id : <%=id %><br>
	age : <%=age %><br>
	list : <%=al %>
	
	<a href="Ex06RemoveSession.jsp">세션 삭제</a>
	<a href="Ex07Invalidate.jsp">세션 전부 삭제</a>
	
</body>
</html>

세션 값 가져올때 업캐스팅 주의!

세션의 값을 불러올 때 getAttribute의 매개변수로 name을 지정하지만 실제로 가지고 오는 값은 value값

value의 타입은 Object

문자열, 정수, ArrayList 모두 Object의 하위 타입

따라서 저장될 때 value값은 어떤 타입이든 upcasting 됨

따라서 기존 타입으로 저장하려면 downcasting해줘야 함

⚙️ 세션 삭제

- 하나의 세션만 삭제할 때 : session.removeAttribute(세션네임)

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
	<%
		//-- 세션 삭제 (하나만) 
		//removeAttribute 메서드 활용
		session.removeAttribute("age");
	%>
	
	<a href="Ex05GetSession.jsp">세션 확인</a>
</body>
</html>

전체 세션 삭제할 때 : session.invalidate();

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
	<%
		//-- 세션 모두 삭제
		session.invalidate();
	%>
	
	<a href="Ex05GetSession.jsp">세션 확인</a>
</body>
</html>

< 세션 삭제 후 세션값불러올때 발생할 수 있는 오류 >

세션 값 불러올 때 int 정수형을 사용하면 오류 발생

왜?

age(int) 삭제하고 나면 반환하는 값은 null 값

기본타입은 null값을 받을 수 없음

따라서 NullPointerException 발생

기본타입은 null값을 가질 수 없음 >> Integer 사용

Servlet으로 세션 생성/가져오기

servlet에서 세션을 다루고 싶으면 session객체를 생성해야 함

HttpSession session = request.getSession();


import java.io.IOException;
import java.io.PrintWriter;
import java.util.ArrayList;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;


@WebServlet("/GetSession")
public class GetSession extends HttpServlet {
	private static final long serialVersionUID = 1L;


	protected void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		
		//세션 객체 생성
		//세션 아이디는 클라이언트에 저장되어 있음. 클라이언트>>서버 요청 
		HttpSession session = request.getSession();
		
		//-- 세션 값 가져오기
		//getAttirbute(String(name))
		String id = (String)session.getAttribute("id");
		//Object 타입으로 반환 >> 원래 타입으로 다운 캐스팅
		int age = (int)session.getAttribute("age");
		ArrayList<String> al = (ArrayList<String>)session.getAttribute("list");
		
		//응답 데이터 형식
		response.setContentType("text/html; charset=UTF-8");
		PrintWriter out = response.getWriter(); //PrintWriter 텍스트 출력 스트림 생성
		out.print("id : " + id + "<br>");
		out.print("age : " + age + "<br>");
		out.print("list : " + al.toString());
	}

}

🎈 쿠키 vs 세션

쿠키는 사용자의 pc에 정보 저장 내가 가진 정보를 그대로 쓰면 되니까 상대적으로 빠르다

세션은 서버에서 정보를 가져와야 함 > 상대적으로 느리다

'full stack > Back-End' 카테고리의 다른 글

[JSP/Servlet] Web MVC (2023.05.19) (0)	2023.05.19
[JSP/Servlet] JSP 내장객체(HttpServletResponse) & 쿠키(Cookie) (2023.05.17) (0)	2023.05.19
[JSP/Servlet] Scope (2023.05.18~19) (0)	2023.05.19
[JSP/Servlet] 선언문, 지시자, 내장객체 (2023.05.16) (0)	2023.05.16
[JSP/Servlet] JSP 필요성과 특징, 구성요소 (2023.05.15) (0)	2023.05.15

'full stack/Back-End' Related Articles

JiYoung Dev 🖥

[JSP/Servlet] 세션(session) (2023.05.18) 본문

[JSP/Servlet] 세션(session) (2023.05.18)

🎈 세션(Session)

📖 세션 사용 예시

📖 세션 장/단점

📖 JSP & Servlet 세션 생성 & 가져오기 & 삭제

⚙️ 세션 생성하기

⚙️ 세션 값 가져오기

⚙️ 세션 삭제

Servlet으로 세션 생성/가져오기

🎈 쿠키 vs 세션

'full stack > Back-End' 카테고리의 다른 글

티스토리툴바