세션에 URL 저장하는거 장점이 있을까요?

Question

안녕하세요 선배님들 SI바닥에서 공공기관 프로젝트하는데요 [웹스퀘어]로 하고있습니다그런데 여기서는 url 경로를 세션에 저장하고 그세션으로 이동합니다 이해가 잘되지 않아서요세션이 보안에좋다고는 할수있지만 너무많이하면 서버에 부하가 많이 된다 라고 알고있습니다그리고 어느페이지 이동하고 뒤로가기버튼 누른후 다시 새로고침하면 세션때문에 원래 페이지로 돌아가고요 이렇게 url 을 세션에 올리는곳이 많은지 이렇게 하면 뭐가좋은지 알고싶습니다..

극한초보 · Accepted Answer

세션을 Redis 서버등 활용해보세요.WAS 가 여러대로 로두밸런싱일경우 세션 공유가 되서 활용도가 더 좋을 겁나다.

HJOW · Answer

세션이 왜 보안에 강하냐면, 정보 자체가 서버(톰캣이 설치된...)의 메모리(램)에 저장되기 때문입니다.쿠키에는 그 세션에서 원하는 값을 조회하기 위한 키만 들어있구요. 그래서 세션에 정보를 많이 저장할 수록 서버의 램 사용량이 늘어납니다.왜냐하면 그게 램을 한번만 먹는 게 아니잖아요. 사용자당 하나씩 먹는거니까요.세션에 저장하는 값들은 대개, ID나 PK값들을 숫자같은걸로만 저장하지 장문을 저장하지는 않죠.차라리 쿠키나 로컬스토리지 (Storage API)를 활용하심이...

빌리언네어 · Answer

세션에다가 /ui/OOO/XXX/sample.xml 이렇게 넣어서 이동합니다 웹스퀘어가 SPA 라서 그런것인지 잘모르겠습니다.. 그래서 위에말한대로 게시판 하나 들어가서 뒤로가기 버튼누른후 새로고침하면 세션떄문에 그게시판 페이지로 다시이동합니다 제가 아직 경험이 부족하여 이렇게 하는게 맞는건지 궁금했습니다. HJOW 님 답변 감사합니다 저도 세션에 넣는게 이해가 되지않아 말씀주신 쿠키나 로컬스토리지가 맞지않을까 싶었는데 AS-IS 가 이렇게되어있어서 그대로 갔다는 말을 얼핏들은거같아 진행했었거든요...그래서 이렇게 세션에다가 URL 을 넣는게 다른곳도 이런방식을 이용하는건가 궁금했습니다...

빌리언네어 · Answer

극한초보 님 답변 감사합니다. 세션 공유가 된다는 그말쪽이 이해가 잘 되지않네요 아직 제가 경험이적어 해보질않아서 그런것일수도 있을거 같습니다. 한번 경험해보고 알아보겠습니다 감사합니다.

빨간오이 · Answer

SPA 면 화면전환시 팔요한 데이터들을 ajax 호출로 가져올 텐데요. 세션에 url을 넣어놓는 건 ajax 통신으로 backend 호출시 충분한 파라미터를 전부 전달하지 않고, session 에서 현재 url 정보를 가져다가 그에 맞는 처리를 하려는 의도일 거 같네요.세션이 서버 부하를 준다지만 url 한줄 정도는 큰 부담이 안 될 겁니다.

빨간오이 · Answer

SPA이면 세션을 쓰지않고 로그인도 Oauth2 나 JWT 같은 토큰으로 하는 게 정석이겠죠. backend 는 stateless REST API 로 하구요.그런데 이게 세션을 기반으로 하는 기존 MPA(Multi Page Application)과 너무 많이 차이납니다.MPA -> SPA 전환을 기획한 사람들은 그런 기술적 고려 없이 그냥 트랜드고 예쁘니까 SPA 선택을 했을 거고, 당연히 MPA 를 디자인만 갈아엎는데 필요한 공수를 산정했을 겁니다.막상 개발에 착수한 사람들은 기존 세션기반을 버리고 Stateless 로 새로 설계할 시간은 없었을 테니까 궁여지책으로 url 을 세션에 넣는 방법을 썼을 겁니다. 원래 SPA 는 url을 보통 서버에 안 알려줍니다.

세션에 URL 저장하는거 장점이 있을까요?

6개의 답변

#websquare 목록