세션에 회원 정보 모두를 저장하는게 좋은 방법일까요??

Question

로그인 유지를 위해 세션을 사용하는데 이때 회원정보 전체를 세션에 저장하는게 좋은 방법일지, 아니면 로그인 아이디만 저장하여 회원을 찾아오는 방법이 더 좋을지 궁금합니다.. ㅠ_ㅠ

닉네임없음 · Accepted Answer

가능한 인증 식별정보 위주 + 추가정보는 최소화하시고개인정보로 식별가능한 정보는 필요시점에 암호화 적용 후 가져오시는게 어떨런지요.

테스트맨 · Answer

왜 세션에 데이터들을 넣어두는지 생각해보시면 아주 쉬운데요..무언가 개선하거나 다른 방향으로 생각하기 위해서는 먼저 문제의 요점부터 파악해야죠.보통 데이터는 DB에 저장되어있죠.잦은 DB I/O의 발생은 굉장히 큰 성능을 잡아먹습니다.회원정보는 수도 없이 참조를 하게됩니다.그러면 매번 DB I/O를 발생 시키는게 맞을까요? 메모리 I/O를 발생시키는게 맞을까요?DB는 네트워크 &#43; 디스크 I/O입니다.PS. 추가적으로 회원이 로그인 한 시점의 정보를 스냅샷 뜨기 위한 이유 일 수도 있습니다.가령 A권한을 가졌던 사람이 세션내에서는 A권한이 유지가 되어야 한다면 스냅샷을 떠야겠죠?그렇지 않고 DB를 바라본다면 바뀐 권한으로 참조하게 되겠죠?따라서 어떤 방법이 옳고 그른가를 판단하기 이전에 바꿧을때의 문제점과 이점 그리고 적용가능한 설계인지

언리얼 · Answer

회원 기본정보 정도는 괜찮을 듯 싶네요게임쪽은 캐릭서버가 따로 있어서 로그인한 사용자 정보 전부 관리해요

세션에 회원 정보 모두를 저장하는게 좋은 방법일까요??

3개의 답변

기타 목록