HttpSession 관리

Question

안녕하십니까 선배님들!!문득 궁금한점이 생겨서 이렇게 질문을 드립니다A 라는 사용자와 B 라는 사용자가 있는데 이사람 모두 로그인을 해서 session 값을 가지고 있다고 가정을 해보겠습니다.session.setAttribute(&#34;user&#34;, (Object) User);로 세션을 셋팅해 준다고 가정을 해보겠습니당 A사용자가 session.getAttribute(&#34;user&#34;);B사용자가 session.getAttribute(&#34;user&#34;); 해서 같은 키값인 &#34;user&#34;를 조회할 경우 어떻게 A사용자와 B사용자를 구분 할 수 있는것인지가 궁금합니다!

Dierslair · Accepted Answer

A사용자의 HttpSession과 B사용자의 HttpSession은 다른 세션 객체입니다.HttpServletRequest#getSession();해당 코드는 request에 같이 보내진 세션 쿠키(대부분의 경우)를 찾고 JSESSIONID(대부분의 경우)의 값을 찾아 이 고유값에 해당하는 세션 객체를 반환합니다. 모든 요청은 각 요청이 가진 세션 객체를 사용하게 됩니다. 수도코드는 이렇습니다.public class HttpServletRequestImpl implements HttpServletRequest { private Map<String, HttpSession> sessionMap; &#64;Override public HttpSession getSession() { Cookie sessionCookie &#61; findCookie(&#34;JSESSIONID&#34;); if (sessionCookie !&#61; null) { String sessionId &#61; sessionCookie.getValue(); return sessionMap.get(sessionId); } return createNewSession(); } }

johnpark · Answer

session객체가 다르기 때문입니다.request마다 고유의 session객체가 있습니다.

무야호호 · Answer

John Suhr 아 그러면 A사용자가 들어올때도 새로운 Session객체를 생성하고B사용자가 들어왔을때도 새로운 Session객체를 생성한다는 말씀은 알겠습니다! 보통 세션정보를 가지고 올때 key값으로 구분을 해서 가지고오는데A사용자가 접속해도 HttpSession.getAttribute(&#34;user&#34;)이렇게 &#34;user&#34;를 키로 값을 가져오고B사용자가 접속해도 HttpSession.getAttribute(&#34;user&#34;)이렇게 &#34;user&#34;를 키로 값을 가지고 오는 것에 대한 구분을 JSESSIONID로 구분을 한다는것일까요???

무야호호 · Answer

kimchs9325 같은 key를 쓰는데 어떻게 A사용자와 B사용자를 구분할까요...? 서버 입장에서는 똑같은 key를 요청받아 반환하게 되는데..이 &#34;user&#34;라는 키값이 A사용자의 것인지 B사용자의 것인지...어떻게 구분하는건가요..?

johnpark · Answer

웹웹왭웹이 부분에 대해서 단편적인 코드만 보는 거 말고,직접 클라이언트와 서버에서 어떤 식으로 동작하는지 코딩을 해보시고,전체적인 코드를 보시는 게 맞지 않을까 생각이 듭니다.그렇게 해보시면 아마 이해를 하실 것 같습니다.

오후 · Answer

서버기준으로보자면 A 사용자의 요청시 세션ID : AAAA 를 준상태이고 B 사용자에게는 세션ID : BBBB 를 준상태입니다. 그래서 AAAA 세션ID 요청의 session.get(&#34;user&#34;) 에는 A에해당하는 유저 정보를 주는거죠. 피들러나 크롬 디버그툴(네트워크) 탭에서 request 항목보시면 SESSIONID&#61; 해서 보입니다.

무야호호 · Answer

kimchs9325 넵!! 조언 감사합니당ㅎㅎㅎㅎㅎㅎ 직접 코딩해서 찾아봤씁니다!! 세션 쿠키를 (JSESSIONID)를 이용해서 구분한다는것을 알았습니다!!

무야호호 · Answer

오후 넵!!! 친절한 설명 감사합니다!!ㅎㅎㅎㅎㅎㅎ 이해됐습니다!!

HttpSession 관리

8개의 답변

#httpsession 목록