[JSP] 쿠키(cookie) vs 세션 (session)

[ 쿠키와 세션  ]

서버와 연결이 끊겼을 때, 어떤 정보를 지속적으로 유지하기 위한 수단이다.

 

 

 

🔹 쿠키 cookie 

한 웹 브라우저는 여러개의 쿠키를 가질 수 있다.

 

클라이언트에 쿠키가 저장되면, 쿠키가 삭제되기 전까지

서버에 쿠키를 전송한다. (지속적으로 유지해야하는 정보는 쿠키에 저장한다)

• 쿠키는 서버에서 생성하여, 서버가 아닌 클라이언트측(local)에 정보를 저장
• 서버에서 요청할 때마다 쿠키의 속성값을 참조 또는 변경
• 쿠키는 개당 4kb로 용량이 제한적이며, 300개까지(1.2MB) 데이터 정보

 

 

[ cookie 문법 ]
쿠키클래스에서 쿠키 생성 ->

setter메서드로 쿠키의 속성 설정 -> 

response객체에 쿠키 탑재 -> 

로컬 환경에 저장

 

//쿠키 생성
<% 
Cookie cookie = new Cookie("cookieName", "cookieValue");
response.addCookie(cookie);
%>

// 쿠키 이름 얻기
<%= cookie.getName() %>

// 쿠키 값 가져오기
Cookie[] cookies = request.getCookies();


// 쿠키값 변경, 삭제도 가능하다.

 

 

[ cookie 객체 관련 메서드 ]

 

 

 

---

🔹 세션 session 

 

한 웹 브라우저 마다 한 세션을 생성한다.

• 쿠키와 달리 클라이언트의 특정 위치에 저장되는 것이 아니라, 서버상에 객체형태로 존재
• 서버당 하나의 세션 객체 (브라우저 별 서로 다른 세션 사용)
• 세션 객체는 브라우저 창을 종료하면 삭제
• 서버에서만 접근이 가능하여 보안이 좋고, 저장할 수 있는 데이터에 한계가 없습니다
• 세션은 클라이언트의 요청이 발생하면 자동생성되어 고유한 ID값을 클라이언트에 넘겨주며 이것은 쿠키에 저장함
  
  

//세션 생성
<%@ page session = "true" %>


//세션 값 저장
<%
session.setAttribute("TEXT","hi");
%>

//세션 값 읽기 
<%
String text = (String)session.getAttribute("TEXT");
%>

<%= text %>


//세션 종료
session.invalidate();


// 세션 접근한 시간
session.getLastAccessedTime();

// 세션 유효 시간
1. web.xml 파일에서 <session-config> 태그 사용하여 지정
2. setMaxInactiveInterval(60*60) 메서드 사용 (초단위)

 

 

[ session  객체 관련 메서드 ]

 

 

 

 

[ 쿠키보다 세션을 사용하는 이유? ]

• 세션이 쿠키보다 보안에서 앞서기 때문
  (세션은 오직 서버에만 저장되기 때문에 보안이 좋음)
  (쿠키는 네트워크로 전달되기때문에 중간에 쿠키 값을 읽어갈 수 있다)
• 웹 브라우저가 쿠키를 지원하지 않거나 강제로 사용자가 쿠키를 차단한 경우에도 사용할 수 있다는 점

 

 

 

[ 하지만 세션에도 단점이 있다.. ! ]
여러 서버에서 공유할 수 없는 단점이 있다.
쿠키는 도메인을 이용해 쿠키를 여러 도메인에서 공유할 수 있기 때문!

 

Naver, Daum과 같은 포털사이트들은 쿠키에 로그인 방식을 저장한다.
ex) ww.naver.com과 mail.naver.com, blog.naver.com의 서버는 각각 다름.

 

 

 

---