세션 관련 질문 있습니다!
599
작성한 질문수 21
1. 앞 강의에서 세션 관련해서는 서버에서 세션 저장할때 랜덤
값과 맴버 객체만 있으면 될 거 같은데 굳이 SessionConst.LO
GIN_MEMBER값은 왜 쓰이고 어디에 쓰는지 모르겠습니다.
2. 그냥 session.setAttribute하면 addCookie 할 필요없이
알아서 클라이언트한테 세션 값이 가는 건가요??
답변 1
4
안녕하세요. 전한울님, 공식 서포터즈 Taewon David Hwang입니다:)
.
1. Session ID는 사용자를 식별할 수 있는 값이며 또한 Session을 식별할 수 있는 값입니다. 요청한 사용자가 보낸 Session ID를 가지고 있는 Session을 불러옵니다. 해당 세션 객체는 attributes라는 Map 타입의 저장공간을 가지고 있으며 이는 key, value 형태로 관리됩니다. 이때 SessionConst.LOGIN_MEMBER는 Key에 해당하고 Value는 loginMember가 되는 것입니다. 이후 동일한 사용자에 의해 서버로 요청이 들어왔을 때 이 사용자가 로그인한 사용자인지 아닌지 확인하기 위해서는 Session ID를 확인하고 해당 Session ID와 일치하는 Session을 불러와 Session 내 Attributes Map에서 SessionConst.LOGIN_MEMBER Key를 사용하여 loginMember Value를 가져오게 됩니다.
2. session.setAttribute는 쿠키에 세션 값을 저장하는 것이 아닙니다. session id는 톰캣이 쿠키에 저장하여 사용자에게 전달합니다.
.
감사합니다.
0
1번 답변에 대하여 질문이 있습니다.
HttpSession을 사용하기 전에는,
UUID로 생성한 랜덤값을 세션 키로 사용하였는데,
HttpSession을 사용한 버전3에서는 언급하신 것 처럼 SessionConst.LOGIN_MEMBER 가 세션 키로 사용된다고 이해하였습니다.
그러면 쿠키 데이터 중 이름이 JSESSIONID 인 value 인 랜덤값은 HttpSession을 사용하기 전과 달리 세션 키로 사용되지 않는다는 의미로 이해가 되는데요,
그러면 이 랜덤값이 서버에서 별도의 로직을 통해 SessionConst.LOGIN_MEMBER와 대응되고, 이 SessionConst.LOGIN_MEMBER를 키로 하여 세션 값에 접근하는 것인지 궁금합니다.
항상 좋은 답변 감사합니다.
rJSESSIONID
1
jsessionId는 별도의 세션 저장소에서 세션을 꺼낼 수 있는 key가 됩니다.
LOGIN_MEMBER와 대응하지 않습니다.
jsessionId를 통해 특정 사용자를 위한 세션(key, value 저장소)을 가져오고,
가져온 세션의 키로 LOGIN_MEMBER를 사용하여 loginMember 값을 가져오는 것입니다.
이미지 업로드와 db 트랜잭션 묶는법
0
40
1
Could not resolve org.springframework.boot:spring-boot-starter-validation:2.4.4
0
45
2
MessageSourceTest 코드
0
46
1
인터셉터 에러 설정
0
47
1
resolveArgument()메서드 질문
0
54
1
43강 검증1 에서 실패 로직 관련 질문있습니다.
0
52
2
타임리프 3.X 버전 rendering, serializer 에러 해결 방법
2
130
3
스프링 빈에 등록이 안되는거 같은데 어떻게 하면 좋을까요?ㅠㅠ
0
86
3
pdf 오타 문의
0
54
1
ItemUpdateForm 검증 관련 질문입니다.
0
46
1
22page 링크 주소 변경
0
55
2
특정 데이터와 파일을 함께 저장 시, 테이블 구조 질문
0
52
1
섹션3번 수업에 대한 질문입니다.
0
78
2
@Autowired 보다 더 좋은 방법이 어떤 걸까요?
0
84
2
타입컨버터 가 람다랑 비슷해 보이는데 저의 생각이 맞는지?.
0
63
1
자바스크립트 인라인에서 객체 직렬화 시 오류가 납니다
0
140
3
스프링부트 - 오류페이지2 에서 500.html 에서 쓰인 객체 질문
0
62
1
톰캣 에러 페이지가 안보입니다.
0
98
2
apiEceptionController에서 센드 에러 호출하면 안되는지?
0
80
1
세션 타임아웃시 쿠키 삭제 방법이 없나요?
0
116
2
ApiExceptionController 질문드립니다.
0
62
1
셀렉박스 챕터에서 option value에 ==배송 방식 선택== 이것을 넣은 이유가 궁금함, 이렇게 구상해도 되는지?
0
64
1
MemberRepository 필드의 fianl 선언 유무
0
83
2
혹시 index.html 에서는 fragment 사용이 안되는건가요
0
57
1