세션(Session)

  Cookie에 이어서 Session에 대해서 살펴보자.

 

1. 개념 🐶

  세션(Session)은 쿠키를 기반으로 하고 있지만, 사용자 정보 파일을 브라우저에 저장하는 쿠키와 달리 세션은 서버 측에서 관리한다. 웹 서버에 저장되는 쿠키라고 할 수 있다. 이를 이용하여 로그인 같이 보안상 중요한 작업을 수행할 때 사용한다.

 

2. 특징 🐱

• 사용자에 대한 정보를 서버에 두기 때문에 쿠키보다 보안이 좋다.
• 사용자가 많아질수록 서버 메모리를 많이 차지한다.
• 각 클라이언트에게 고유 ID(세션 ID)를 부여한다.
• 세션 ID로 클라이언트를 구분해서 클라이언트의 요구에 맞는 서비스를 제공한다.
• 저장 데이터에 제한이 없다.
• 만료 시점은 클라이언트가 로그아웃하거나, 설정 시간 동안 반응이 없으면 무효화되기 때문에 정확한 시점을 알 수 없다.

 

3. 동작순서 🐮

1. 클라이언트가 서버에 접속 시 세션 ID를 발급받음
2. 클라이언트는 세션 ID에 대해 쿠키를 사용해서 저장하고 가지고 있음
3. 클라이언트는 서버에 요청할 때, 이 쿠키의 세션 ID를 같이 서버에 전달해서 요청
4. 서버는 세션 ID를 전달받아서 별다른 작업 없이 세션 ID로 세션에 있는 클라이언트 정보를 가져와서 사용
5. 클라이언트 정보를 가지고 서버 요청을 처리하여 클라이언트에게 응답

 

4. 설정 방법 🐷

// 생성
HttpSession session = request.getSession();
// 값 저장
session.setAttribute(String name, Object value);
// 값 얻기
Object obj = session.getAttribute(String name);

  값을 얻어올 때 항상 Object 형식으로 얻어온다는 점을 주의하자.

 

5. 문제점 및 주의점 🐭

  동시접속자가 많은 웹 사이트의 경우 서버에 과부하를 주게 되므로 성능 저하의 요인이 된다.

 

6. Cookie와 Session 비교 🐼

	쿠키(Cookie)	세션(Session)
저장위치	Client	Server
저장형식	Text	Object
만료시점	쿠키 저장시 설정 (설정 없으면 브라우저 종료 시)	알 수 없음 (Client가 로그아웃 하거나, 일정 시간동안 session에 접근하지 않을 경우)
용량제한	한 도메인 당 20개 한 쿠키당 4KB	제한없음

 

해당 글은
RyanGomdoriPooh 님의 '쿠키와 세션 개념',
Gyoogle 님의 'Cookie & Session'
을 참고하였습니다.