본문 바로가기

JSP

쿠키와 세션 관리

쿠키 개념과 사용법

쿠키(Cookie): 웹 브라우저에 저장되는 작은 데이터 조각이다. 서버는 클라이언트에게 쿠키를 설정할 수 있으며, 이후 클라이언트는 해당 쿠키를 서버로 전송한다. 쿠키는 주로 사용자 식별, 상태 유지, 개인 설정 등에 사용된다.

특징

  • 클라이언트(브라우저)에 저장된다.
  • 유효 기간을 설정할 수 있다.
  • 보안이 상대적으로 낮다.
  • 작은 데이터 저장 용량(약 4KB)을 가진다.

 

setCookie.jsp
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%
	String username = "홍길동";
	Cookie userCookie = new Cookie("username", username);
	/* 쿠키는 요청한 사용자 브라우저에 저장 된다. 
	   즉, setCookie.jsp 요청한 사용자에 response 객체로 데이터 조각을 담아서 보내
	   주어야 한다. 
	*/
	userCookie.setMaxAge(60 * 60 * 24);
	
	response.addCookie(userCookie);
%>    
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
		<h1>사용자가 이 페이지 요청시에 서버측에서 쿠키를 생성해서 응답 합니다.</h1>
		
		<a href="getCookie.jsp">쿠키 값 읽어 보는 페이지</a>
</body>
</html>

 

 

 

getCookie.jsp
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%
	Cookie[] cookies = request.getCookies();
	String cUsername = null; 
	if(cookies != null) {
		
		// 쿠키는 여러개 존재 가능 하다. 여기 페이지에서 필요한 
		// 쿠키는 우리가 정의한 username 이름을 가진 녀석이다. 
		
		for(Cookie c : cookies) {
			if(c.getName().equals("username")) {
				cUsername = c.getValue();
				break;
			}
		}
		
	}
	
%>        
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
	<h2>쿠키 읽기</h2>
	<%
		if(cUsername != null) {
			out.println("<p> 안녕하세요 " + cUsername + " 님 </p>");
		} else {
			out.println("<p> 쿠키가 설정되지 않았습니다.</p>");
		}
	%>
		<a href="setCookie.jsp"> 쿠키 설정하러 가기 </a>		
</body>
</html>

 

 

 

 

 

세션 개념과 사용법

세션(Session)

서버에 저장되는 사용자별 데이터이다. 각 사용자는 고유한 세션 ID를 가지며, 세션 ID를 통해 서버는 사용자를 식별할 수 있다. 세션은 주로 로그인 정보, 사용자 설정, 애플리케이션 상태 등을 저장하는 데 사용된다.

 

세션의 특징

  • 서버에 저장된다.
  • 클라이언트와 서버 간의 상태를 유지한다.
  • 비교적 큰 데이터 저장 용량을 가진다.
  • 보안이 상대적으로 높다.

 

💡 상태 유지란?

  • 세션 ID: 서버는 클라이언트와의 상호작용을 추적하기 위해 세션 ID를 사용한다. 클라이언트는 서버로부터 세션 ID를 쿠키로 전달받으며, 이후 모든 요청에 이 세션 ID를 포함하여 서버에 전송한다. 서버는 이 세션 ID를 통해 클라이언트의 상태를 유지한다.
  • 추상적인 개념: 클라이언트와 서버 간의 상태 유지는 물리적인 연결을 의미하는 것이 아니라, 클라이언트의 상태 정보를 세션 ID를 통해 추적하고 관리하는 추상적인 개념이다.

 

 

728x90