세션과 필터

[dev-xong]

세션과 필터

웹은 기본적으로 과거의 상태를 유지하지 않는 무상태 연결.

세션 트랙킹(session tracking) - 웹에서 로그인 유지를 위한 모든 기능

✅ 무상태에서 과거를 기억하는 법

HTTP에서 세션 트랙킹은 ‘쿠키(Cookie)’라는 존재를 이용

‘쿠키’는 문자열로 만들어진 데이터 조각으로 서버와 브라우저 사이에서 요청이나 응답시에 주고받는 형태로 사용

• 쿠키 - ‘이름(name)‘, ‘값(value)’의 구조
• 서버에서는 응답(Response)메세지를 보낼 때 브라우저에게 쿠키를 보내주는데, 이때 ‘Set-Cookie’라는 HTTP헤더를 이용
• 브라우저는 쿠키를 받은 후에 이에 대한 정보를 읽고, 유효기간에 따라 파일에 보관 또는 메모리상 처리를 판단
• 브라우저가 보관한 쿠키는 서버에 요청할 때 HTTP 헤더에 ‘Cookie’라는 헤더 이름과 함께 전달
  • 쿠키에는 경로(Path)를 지정할 수 있어서 해당 경로에 맞는 쿠키가 전송

[dev-xong]

✅ 쿠키 생성 방법 요약 정리

1. 서버(WAS)에서 자동 생성

• 클라이언트 요청에 정해진 쿠키(JSESSIONID)가 없을 경우, 서버가 자동으로 쿠키 발행.
• 이 쿠키는 세션 식별용 쿠키이며, 서버(WAS)마다 고유한 이름 사용.
• *톰캣(Tomcat)**은 기본적으로 JSESSIONID 라는 이름의 쿠키를 생성.
• 이 쿠키는 클라이언트를 구분하고 세션 유지를 위해 사용됨.

---

2. 개발자가 직접 생성

• 개발자가 필요에 따라 직접 쿠키 생성 가능:

✏️ 쿠키 생성 방식:

Cookie cookie = new Cookie("cookieName", "cookieValue");

📌 주요 설정 항목:

• ✅ 이름 지정: 원하는 이름으로 지정 가능.

• ✅ 유효기간 설정:

  cookie.setMaxAge(60 * 60); // 1시간

• ✅ 응답에 반드시 추가:

  response.addCookie(cookie);

• ✅ 경로/도메인 설정 가능:

  cookie.setPath("/");
  cookie.setDomain("example.com");

[dev-xong]

✅ 서블릿 컨텍스트와 세션 저장소

1. 서블릿 컨텍스트(ServletContext)

• 웹 애플리케이션마다 고유하게 생성되는 메모리 영역.
• 서블릿, JSP 등이 인스턴스로 생성되어 이 공간에 저장됨.
• 애플리케이션 전역에서 공유되는 정보 저장 가능 (초기화 파라미터 등).
• 서블릿 API에서는 이 공간을 ServletContext 라고 부름.
• 서블릿 API에서는 HttpServletRequest를 통해 getSesssion()이라는 메소드로 각 JSESSIONID의 공간에 접근

2. 세션 저장소 (Session Storage)

• 웹 애플리케이션 생성 시 톰캣이 **클라이언트 식별용 쿠키(JSESSIONID)**를 관리하기 위해 추가로 생성하는 메모리 영역.
• 사용자별로 분리된 공간으로, 로그인 상태 유지 등 사용자 정보를 저장하는 데 사용됨.
• 서블릿 API에서는 이 공간을 HttpSession 객체로 관리함.
• ‘키(key)’ 와 ‘값(value)’을 보관하는 구조 (키가 되는 역할을 하는 것이 톰캣에서 JSESSIONID라는 쿠키의 값)

[dev-xong]

🔍 EL 변수 검색 순서

page → request → session → application

• 같은 이름이면 가장 가까운 스코프 우선
• 내부적으로 pageContext.findAttribute(name) 호출
• EL을 이용해서 HttpServletRequest에 setAttribute()로 저장한 객체를 사용
• EL은 HttpServletRequest에 저장된 객체를 찾을 수 없다면 자동으로 다음 Scope를 탐색

📌 각 스코프 특징

1) Page Scope

• JSP에서 EL을 이용해 <c:set>으로 저장한 변수

• 범위: 현재 JSP 페이지 처리 중

• 설정: <c:set var="x" value="..." /> (기본 scope=page)

  pageContext.setAttribute("x", value)

• 수명: JSP 처리 끝나면 소멸

• 접근: ${x} 또는 ${pageScope.x}

2) Request Scope

• HttpServletRequest에 setAttribute()로 저장한 변수
• 범위 : 하나의 HTTP 요청 내 (Forward 시 유지)
• 설정 : request.setAttribute("x", value)
• 수명 : 요청 종료 시 소멸
• 접근 : ${x} 또는 ${requestScope.x}

3) Session Scope

• HttpSession을 이용해서 setAttribute()로 저장한 변수
• 범위 : 사용자별 세션 (여러 요청에서 공유)
• 설정 : session.setAttribute("x", value)
• 수명 : 세션 만료 시 까지
• 접근 : ${x} 또는 ${sessionScope.x}

4) Application Scope

• ServletContext를 이용해서 setAttribute()로 저장한 변수
• 범위 : 웹 어플리케이션 전체(모든 사용자 공유)
• 수명 : 웹 어플리케이션 종료 /서버 재배포
• 접근 : ${x} 또는 ${applicationScope.x}