LoginController - loginV3() 에서 response객체에 쿠키를 안 담는데요

Question

학습하는 분들께 도움이 되고, 더 좋은 답변을 드릴 수 있도록 질문전에 다음을 꼭 확인해주세요. 1. 강의 내용과 관련된 질문을 남겨주세요. 2. 인프런의 질문 게시판과 자주 하는 질문(링크)을 먼저 확인해주세요. (자주 하는 질문 링크: https://bit.ly/3fX6ygx) 3. 질문 잘하기 메뉴얼(링크)을 먼저 읽어주세요. (질문 잘하기 메뉴얼 링크: https://bit.ly/2UfeqCG) 질문 시에는 위 내용은 삭제하고 다음 내용을 남겨주세요. ========================================= [질문 템플릿] 1. 강의 내용과 관련된 질문인가요? (예/아니오) 2. 인프런의 질문 게시판과 자주 하는 질문에 없는 내용인가요? (예/아니오) 3. 질문 잘하기 메뉴얼을 읽어보셨나요? (예/아니오) [질문 내용] p29 에 보시면createSession()이 있는데 여기선, 세션에 저장 + response에 쿠키담기 가 이루어 지는데요 p35에는 session.setAttribute()로 객체에 값을 저장만하는데요. response에는 쿠키 담기 행위가 없는데요. 그래서 혹시 질문 게시판을 훑어서 찾아봤는데 https://www.inflearn.com/questions/586796/httpsession-setattribute-%EA%B0%80-response%EC%97%90-jsessionid-%EA%B0%92%EC%9D%84-%EC%A0%84%EB%8B%AC%ED%95%B4%EC%A3%BC%EB%8A%94-%EC%97%AD%ED%95%A0%EB%8F%84-%ED%95%98%EB%82%98%EC%9A%94 를 봤는데도 제가 이해가 안가더라구요. 서버에서 클라이언트로 먼저 쿠키를 보내줘야 하는데, response에 담는 행위가 없어요. response에 담는걸 톰캣이 해준다는 건가요?

y2gcoder · Answer

안녕하세요, 코찔질이 님. 공식 서포터즈 y2gcoder 입니다.

말씀하신 것처럼 JSESSIONID를 쿠키에 넣어 응답으로 보내주는 것은 톰캣이 해주게 됩니다. 클라이언트에서 최초로 접근했을 때 식별하기 위해 톰캣이 생성해서 쿠키에 넣어주게 되고 서버는 Full Domain이 같을 시 Request 헤더로 온 JSESSIONID를 식별해서 해당 클라이언트를 동일한 사용자로 인지하고, 해당 값을 식별자로 하여 세션을 생성하고 하는 것입니다.

감사합니다.