HttpSession 과정을 문의드립니다.

안녕하세요! 

항상 좋은 답글 달아주셔서 감사합니다!

이번 질문 글에서는 HttpSession의 동작 방식에 대해 어려운 부분이 있어 문의드리고 싶어 글을 적습니다.

HttpSession session = request.getSession(); 
session.setAttribute(SessionConst.LOGIN_MEMBER, loginMember);

log.info("RESPONSE COOKIE = {} ",response.getHeader("JSESSIONID") );
log.info("RESPONSE COOKIE = {} ",response.getHeaders("JSESSIONID") );

return "redirect:/";

제가 궁금한 것은 위의 코드와 관련된 부분입니다.

위의 코드에서는 HttpServletRequest에서 session 값을 얻어서, 그곳에 loginMember를 저장하면서 Session과 Member를 Mapping 해주는 것으로 이해하고 있습니다.

그런데 특이한 점은 Response에 만들어진 Session이 쿠키 형태로 포함되지 않고 나간다는 점입니다. 위 코드를 실행하면 위의 콘솔창에서 볼 수 있듯이, Response에는 어떤 쿠키도 포함되어 나가지 않습니다.

개발자 도구에서도 POST /login에서는 Response에 JESSIONID가 쿠키로 포함되어 오지 않는 것으로 확인이 됩니다. 

그렇지만 Redirect를 할 때는 JSSESIONID라는 쿠키가 포함되어 Request 되는 것을 볼 수 있습니다.

내용을 상세히 정리하면 위와 같습니다.

질문을 간단히 정리하면 다음과 같습니다.

1. Request를 통해 얻은 HttpSession은 response가 나갈 때, 쿠키로 클라이언트에 전달되나요?

2. Response로 전달된다면 제가 어떻게 그 부분을 확인할 수 있는지 알려주실 수 있으실까요?

3. Response로 전달되지 않는다면 어떤 형태로 클라이언트에 전달되는지 알려주실 수 있으실까요? 

번외 질문 : session.setAttribute("loginMember", loginMember)를 하면 마치 ConcurrentHashMap처럼 저장되는 것으로 이해를 하고 있습니다. 

"loginMember"만을 저장해둔 ConcurrentHashMap에 session.getId를 key로 value는 loginMember가 저장된다고 이해하면 될까요?

항상 좋은 답변 주셔서 너무 감사합니다.

새해 복 많이 받으세요!