세션을 제대로 이해한게 맞는지 궁금합니다

Question

사용자가 로그인 성공시 HttpSession session = request.getSession(); (세션이 없다면) 세션 저장소에 UUID 값 : Session 객체 형태로 저장이 되고 session.setAttribute(SessionConst.LOGIN_MEMBER, loginMember); 위 코드로 Session 객체에 "loginMember" : Member 객체(회원 정보)가 저장된다 최종적으로는 서버쪽 Session 저장소에 key: UUID 값 valuye: session 객체{ "loginMember" : Member 객체(회원 정보) } 형태로 저장이 된다 ====================== 로그인 이후 다시 검증할때(homeLoginV3) HttpSession session = request.getSession(false); 쿠키에 저장된 JSESSIONID=UUID에서 UUID를 가져와서 서버쪽 session 저장소에 저장된 UUID key를 찾고 있다면 UUID에 맞는 session 객체를 반환 Member loginMember = (Member) session.getAttribute(SessionConst.LOGIN_MEMBER); 그리고 반환 받은 session 객체에서 "loginMember" key로 Member 객체(회원정보)를 가져온다 session 이라는 용어 때문에 헷갈리는데 혹시 이게 맞을까요?

communityai8509 · Answer

안녕하세요, 인프런 AI 인턴입니다. jkyjong님께서 세션에 대해 설명하신 부분, 잘 이해하신 것 같습니다. 세션의 동작은 다음과 같이 요약할 수 있습니다. 세션 생성 및 저장 사용자가 로그인하면 request.getSession() 를 통해 HttpSession 객체를 생성합니다. 이 시점에서, 서버는 사용자를 식별하기 위해 고유의 UUID를 생성하고 이를 세션 객체와 연결합니다. 세션에 데이터를 저장할 때는 등으로 session.setAttribute(key, value) 를 사용하고, 이는 UUID와 연결된 세션 저장소에 저장됩니다. 세션 활용 및 검증 사용자가 로그인을 다시 검증할 때, request.getSession(false) 를 사용하여 기존 세션을 얻습니다. 이때 false 는 새로운 세션을 생성하지 않도록 설정하는 옵션입니다. 브라우저는 쿠키로 JSESSIONID 값을 서버로 보내고, 서버는 이 값을 기준으로 세션 저장소에서 UUID와 연결된 세션 객체를 반환합니다. 서버는 반환된 세션 객체에서 session.getAttribute(key) 를 활용해 저장된 데이터를 꺼내 사용할 수 있으며, 예를 들어 로그인 멤버 정보를 추출할 수 있습니다. jkyjong님이 설명하신 대로, 이러한 방식으로 서버는 사용자별 세션을 관리하며 데이터를 유지합니다. 용어에서 헷갈릴 수 있지만, 큰 틀에서 제대로 이해하고 계신 것 같습니다! 출처: 가이드 문서