Java | Session

Session

서로 관련된 요청들을 하나로 묶은 것 - 쿠키를 이용

browser마다 개별 저장소(session객체)를 서버에서 제공

 

Session | Cookie

Session(세션) : 웹 서버 쪽의 웹 컨테이너에 상태를 유지하기 위한 정보를 저장
 - 세션은 정보를 유지를 위해 javax.servlet.http의 HttpSession 인터페이스를 구현해서 사용
Cookie(쿠키) : 웹 브라우저에 사용자의 상태를 유지하기 위한 정보를 저장
 - 쿠키는 정보를 웹 브라우저에 저장해서 웹 서버가 쿠키 정보를 읽어서 사용한다.

이것은 웹 브라우저에 저장된 쿠키는 웹 서버에서 열어볼 수 있다는 점에서 보안상 문제가 발생할 수 있다.
고로 세션을 사용 하는 방법이 보안에는 안정적이다.

 

Session

 

Session | Method

메소드 이름	리턴 타입	설명
getCreationTime()	long	1970년 1월 1일 0시 0초를 기준으로 하여 현재 세션이 생성된 시간까지 경과한 시간을 계산하여 1/1000초 값으로 리턴한다.
getId()	java.lang.String	세션에 할당된 고유 식별자를 String 타입으로 리턴한다.
getMaxInactiveInterval()	int	현재 생성된 세션을 유지하기 위해 설정된 세션 유지시간을 int형으로 리턴한다.
invalidate()	void	현재 생성된 세션을 무효화 시킨다.
setMaxInactiveInterval(int interval)	void	세션을 유지하기 위한 세션 유지시간을 초 단위로 설정한다.
inNew()	boolean	새로 생성된 세션인지를 반환. request.getSession() 호출 후 사용
getLastAccessedTime()	long	세션 내에서 최근 요청을 받은 시간을 반환

속성 관련 메소드 이름	리턴 타입	설명
getAttribute(String name)	java.lang.Object	세션 속성명이 name인 속성의 값을 Object 타입으로 리턴한다. 해당 되는 속성명이 없을 경우에는 null 값을 리턴한다.
getAttributeNames()	java.util.Enumeration	세션 속성의 이름들을 Enumeration 객체 타입으로 리턴한다.
removeAttribute(String.name)	void	세션 속성명이 name인 속성을 제거한다.
setAttribute(String name, Object value)	void	세션 속성명이 name인 속성에 속성값으로 value를 할당한다.

 

Session | 종료

Session | 수동 종료

HttpSession session = request.getSession();
session.invalidate();                    // 1. 세션을 즉시 종료
session.setMaxInactiveInterval(30*60);   // 2. 예약 종료(30분 후)

 

Session | 자동 종료

// web.xml
<session-config>
	<session-timeout>30</session-timeout>
</session-config>

 

 

 

출처 | 패스트 캠퍼스

출처 | 리오의 일상