Session

1. 세션이란

• 쿠키와 마찬가지로 서버와의 관계를 유지하기 위한 수단
• 쿠키와 달리 클라이언트의 특정 위치에 저장되는 것이 아니라, 서버상에 객체로 존재
• 따라서 세션은 서버에서만 접근이 가능하여 보안이 좋고, 저장할 수 있는 데이터에 한계가 없다.

2. 세션 문법

• 클라이언트의 요청이 발생하면 자동생성 (컨테이너)

• session이라는 내부 객체를 지원하여 세션의 속성을 설정

• 클라이언트요청 -> seesion 자동 생성 -> Session 속성 설정(session 내부 객체의 메소드 이용)

• 관련 메소드

  • setAttribute(): 세션에 데이터를 저장
  • getAttribute(): 세션에서 데이터를 얻는다
  • getAttributeNames(): 세션에 저장되어 있는 모든 데이터의 이름(유니크한 키값)을 얻는다
  • getId(): 자동 생성된 세션의 유니크한 아이디를 얻는다.
  • isNew(): 세션의 최초 생성되었는지, 이전에 생성된 세션인지를 구분
  • getMaxInactiveInterval(): 세션의 유효시간을 얻는다. 가장 최근 요청시점을 기준으로 카운트 된다.(apache-tomcat/web.xml에서 디폴트 30분으로 되어있음 변경가능)

        <session-config>
            <session-timeout>30</session-timeout>
        </session-config>
        ```
  • removeAttribute(): 세션에서 특정 데이터 제거
  • invalidate(): 세션의 모든 데이터를 삭제

• session 초기화

      <%
          session.setAttribute("mySessionName", "mySessionData");
          session.setAttribute("myNum", 12345);
      %>

• session get

      <%
          Object obj1 = session.getAttribute("mySessionName");
          String mySessionName = (String)obj1;
          out.println(mySessionName + "<br/>");
  
          Object obj2 = session.getAttribute("myNum");
          Integer myNum = (Integer)obj2;
          out.println(myNum + "<br/>");
  
          out.println("============================ <br/>");
  
          String sName;
          String sValue;
          Enumeration enumeration = ses`0xzion.getAttributeNames();
  
          while(enumeration.hasMoreElements()){
              sName = enumeration.nextElement().toString();
              sValue = session.getAttribute(sName).toString();
  
              out.println("sName: " + sName + "<br/>");
              out.println("sValue: " + sValue + "<br/>");
          }

      out.println("============================ <br/>");

      String sessionID = session.getId();
      out.println("sessionID : " + sessionID + "<br/>");
      int sessionInter = session.getMaxInactiveInterval();
      out.println("sessionInter : " + sessionInter + "<br/>");


      out.println("============================ <br/>");

      session.removeAttribute("mySessionName");
      Enumeration enumeration2 = session.getAttributeNames();
      while(enumeration2.hasMoreElements()){
          sName = enumeration2.nextElement().toString();
          sValue = session.getAttribute(sName).toString();

          out.println("sName: " + sName + "<br/>");
          out.println("sValue: " + sValue + "<br/>");
      }

      out.println("============================ <br/>");


      session.invalidate();
      if(request.isRequestedSessionIdValid()){
          out.println("session valid");
      }else{
          out.println("session invalid");
      }

%>