1. 쿠키(Cookie)의 개요


- HTTP 프로토콜은 상태가 없다. 즉 이전에 무엇을 했고, 지금 무엇을 했는지에 대한 정보를 갖고 있지 않는 특성을 가지고 있다.

즉, 웹 브라우저(클라이언트)의 요청에 대한 응답을 하고 나면 해당 클라이언트와의 연결을 지속하지 않는다 (Connectionless)


- HTTP 프로토콜은 상태에 대한 지속적인 연결이 없다. 따라서 이런 부분을 해결하기 위해서 웹 서버 측에 웹 브라우저의 정보를 저장한 후 계속되는 웹브라우저의 요청 속에 포함되어 있는 웹 브라우저의 정보와 비교해서 동일한 웹 브라우저로부터 온 요청을 판단할 수 있다.



- 쿠키(Cookie)는 상태가 없는 프로토콜을 위해 상태를 지속시키기 위한 방법이다. 쿠키는 웹 브라우저의 정보를 웹 브라우저에 저장하므로, 이후에 서버로 전송되는 요청에는 쿠키가 가지고 있는 정보가 같이 포함돼 전송된다. 이때 웹 서버는 웹 브라우저의 요청 속에 포함되어 있을 쿠키를 읽어서 새로운 웹 브라우저인지 이전에 요청을 했던 웹 브라우저인지를 판단할 수 있다.


- 이러한 방법으로 웹 브라우저를 통해서 특정 사이트에 접속하면 웹 브라우저에 쿠키가 저장되어 접속한 사용자의 정보가 유지되는 것이다.

 




- 쿠키는 웹 사이트에 접속할 때 생성되는 정보를 담은 임시 파일이다. 일반적으로 쿠키는 4KB 이하의 크기로 생성된다. 이러한 쿠키의 목적은 원래 사이트에 접속한 사용자의 정보를 유지하거나, 사이트에 접속하는 사용자들이 해당 사이트에 쉽게 접속하기 위한 것이다.


- 어떤 웹 사이트를 처음 방문해서 로그인해 사용하고 나면, 아이디와 패스워드를 기록한 쿠키가 만들어진다. 그 다음부터 해당 사이트에 접속하면 별도의 절차 없이 사이트에 빠르게 연결할 수 있게 된다. 쿠키는 이러한 목적으로 사용하기 위해 만들어진 것이다.


- 그러나 쿠키는 웹 브라우저가 방문했던 웹 사이트에 대한 정보 및 개인의 정보가 기록되기 때문에 개인의 사생활이나 정보를 침해할 소지가 있다는 문제점을 안고 있다. 이러한 보안상의 문제를 조금이나마 해소하기 위해서 웹 브라우저 자체에 쿠키 거부 기능이 추가되었다.


- 쿠키에 대한 거부가 웹 브라우저에 설정되어 있으면, 쿠키 본래의 목적인 웹 브라우저와의 연결을 지속시키는 기능을 수행할 수 없게 된다. 따라서 이것은 쿠키의 가장 치명적인 단점이 된다.


 

2. 쿠키(Cookie)의 사용

 

- JSP에서 쿠키를 사용하려면 javax.servlet.http 패키지에 있는 Cookie 클래스의 객체를 생성해야 한다. 이렇게 생성된 쿠키에는 각각의 웹 브라우저를 판별할 수 있는 정보가 포함되어 있다. 쿠키는 웹 서버가 웹 브라우저의 요청에 응답할 때 response 객체에 실려서 사용자의 웹 브라우저에 저장된다.


- 웹 브라우저에 저장된 쿠키는 사용자가 다시 웹 서버에 요청을 할 때 request 객체에 실려서 다시 웹 서버에 전달된다. 이때 웹 서버는 전달된 쿠키의 값을 읽어서 같은 웹 브라우저로부터 온 요청인지를 판별하게 된다.


- 이러한 방법에 의해 웹 서버는 각각의 웹 브라우저와의 상태를 지속시킬 수 있는 것이다.


3. 쿠키 생성 및 사용

 

- 쿠키는 이름, 값, 유효기간, 도메인, 경로 등으로 이루어져 있다. 이들 중 가장 중요한 구성 요소는 쿠키의 이름과 값이다.


(1) 쿠키 생성하기

 

<%

Cookie info = new Cookie("testCookie", "Hello Cookie");    // 쿠키를 생성한다. 이름:testCookie, 값 : Hello Cookie

info.setMaxAge(365*24*60*60);                                     // 쿠키의 유효기간을 365일로 설정한다.

info.setPath("/");                                                      // 쿠키의 유효한 디렉토리를 "/" 로 설정한다.

response.addCooke(info);                                          // 클라이언트 응답에 쿠키를 추가한다.

%>


(2) 쿠키에 저장된 정보 읽어오기

 

<%

Cookie[] cookies = request.getCookies();            // 요청정보로부터 쿠키를 가져온다.

out.println("현재 설정된 쿠키의 개수 : " + cookies.length);    // 쿠키가 저장된 배열의 길이를 가져온다.

for(int i = 0 ; i<cookies.length; i++){                            // 쿠키 배열을 반복문으로 돌린다.

out.println(i + "번째 쿠키 이름 : " + cookies[i].getName());            // 쿠키의 이름을 가져온다.

out.println(i + "번째 쿠키에 설정된 값 : " + cookies[i].getValue());    // 쿠키의 값을 가져온다.

}

%>


(3) 설정된 쿠키를 모두 삭제하기

<%

Cookie[] cookies = request.getCookies();            // 요청정보로부터 쿠키를 가져온다.

for(int i = 0 ; i<cookies.length; i++){                    // 쿠키 배열을 반복문으로 돌린다.

cookies[i].setMaxAge(0);                        // 특정 쿠키를 더 이상 사용하지 못하게 하기 위해서는 

    쿠키의 유효시간을 만료시킨다.

response.addCookie(cookies[i]);    // 해당 쿠키를 응답에 추가(수정)한다.

}

%>

 

4. 쿠키 관련 메소드


 메소드

설명 

String getCommnet() 

 쿠키에 대한 설명을 가져온다. 

String getDomain() 

 쿠키의 유효한 도메인 정보를 가져온다. 

int getMaxAge() 

 쿠키의 사용할 수 있는 기간에 대한 정보를 가져온다. 

String getName()

 쿠키의 이름을 가져온다 

String getPath() 

 쿠키의 유효한 디렉토리 정보를 가져온다. 

boolean getSecure() 

 쿠키의 보안이 어떻게 설정되어 있는지 가져온다. 

String getValue() 

 쿠키에 설정된 값을 가져온다. 

int getVersion() 

 쿠키의 버전을 가져온다. 

void setComment(String) 

 쿠키에 대한 설명을 설정한다. 

void setDomain(String) 

 쿠키에 유효한 도메인을 설정한다. 

void setMaxAge(int) 

 쿠키의 유효한 기간을 설정한다. 

void setPath(Striong) 

 쿠키의 유효한 디렉토리를 설정한다. 

void setSecure(boolean) 

 쿠키의 보안을 설정한다. 

void setValue(String) 

 쿠키의 값을 설정한다. 

void setVersion(int) 

 쿠키의 버전을 설정한다. 


5. 쿠키 사용 예제

 

(1) 쿠키 읽어서 가져오기    (자동 로그인 처리)

<%@ page language ="java" contentType ="text/html;charset=EUC-KR" pageEncoding="EUC-KR"%>

 

<%

String id = "";

try{

Cookie[] cookies = request.getCookies();                 // 요청에서 쿠키를 가져온다.

if(cookies!=null){                                                    // 쿠키가 Null이 아닐때,

for(int i=0; i<cookies.length; i++){                        // 쿠키를 반복문으로 돌린다.

if(cookies[i].getName().equals("id")){            // 쿠키의 이름이 id 일때

id=cookies[i].getValue();                        // 해당 쿠키의 값을 id 변수에 저장한다.

}

}

if(id.equals("")){                                            // 쿠키에서 이름 id를 찾지 못했을때

response.sendRedirect("loginForm.jsp");    // loginForm 으로 리다이렉트 한다.

}

}else{                                                                // 요청에서 쿠키가 없을때

response.sendRedirect("loginForm.jsp");    // loginForm 으로 리다이렉트 한다.

}

}catch(Exception e){}

%>


(2) 쿠키 저장하기    (로그인 정보 등록)

 

<%@ page language ="java" contentType ="text/html;charset=EUC-KR" pageEncoding="EUC-KR"%>

<% request.setCharacterEncoding("euc-kr"); %>

 

<%

String id = request.getParameter("id");                        // 요청에서 id 값을 가져온다.

String passwd = request.getParameter("passwd");        // 요청에서 passwd 값을 가져온다.

                                            

{}  // id 와 passwd 로 로그인 을 확인한다.

if(check == 1){                                                       // 로그인이 성공일때,

Cookie cookie = new Cookie("id", id);              // id 라는 이름과 request의 id 값으로 쿠키 생성

cookie.setMaxAge(20*60);                             // 쿠키의 유효시간을 20분으로 설정

response.addCookie(cookie);                        // 쿠키를 응답에 추가

response.sendRedirect("cookieMain.jsp");       // cookieMain 으로 리다이렉트

}else {}

%>

 

(3) 쿠키 삭제하기    (로그아웃)

<%@ page language ="java" contentType ="text/html;charset=EUC-KR" pageEncoding="EUC-KR"%>

<%

Cookie[] cookies = request.getCookies();                    // 요청에서 쿠키를 가져온다.

if(cookies!=null){                                                    // 쿠키가 Null이 아니라면

for(int i=0; i<cookies.length; i++){                     // 쿠키를 반복문으로 돌린다.

if(cookies[i].getName().equals("id")){     // 쿠키의 이름이 id 일때

cookies[i].setMaxAge(0);            // 쿠키의 유효시간을 0 으로 셋팅한다.

response.addCookie(cookies[i]);  // 수정한 쿠키를 응답에 추가(수정) 한다.

}

}

}

%>

 

 

*(추가)  쿠키 활용 예제


쿠키 생성 버튼을 누른 후 이 페이지를 닫고 다시 들어와서 쿠키 보기를 눌러보세요.



<!--
     // 쿠키 생성
     function setCookie(cName, cValue, cDay){
          var expire = new Date();
          expire.setDate(expire.getDate() + cDay);
          cookies = cName + '=' + escape(cValue) + '; path=/ '; // 한글 깨짐을 막기위해 escape(cValue)를 합니다.
          if(typeof cDay != 'undefined') cookies += ';expires=' + expire.toGMTString() + ';';
          document.cookie = cookies;
     }

     // 쿠키 가져오기
     function getCookie(cName) {
          cName = cName + '=';
          var cookieData = document.cookie;
          var start = cookieData.indexOf(cName);
          var cValue = '';
          if(start != -1){
               start += cName.length;
               var end = cookieData.indexOf(';', start);
               if(end == -1)end = cookieData.length;
               cValue = cookieData.substring(start, end);
          }
          return unescape(cValue);
     }
//-->


쿠키 생성 버튼을 누른 후 쿠키 보기를 눌러 보세요.<br>
쿠키 삭제 버튼을 누른 후 쿠키 보기도 눌러 보세요.<br>
<br>
쿠키 생성 버튼을 누른 후 이 페이지를 닫고 다시 들어와서 쿠키 보기를 눌러보세요.<br>
<br>

<input type="button" value="쿠키 생성" onclick="setCookie('test', 'cookie test, 쿠키 테스트', 1)">
<input type="button" value="쿠키 보기" onclick="alert(getCookie('test'))">
<input type="button" value="쿠키 삭제" onclick="setCookie('test', '', -1)">



 

 소스 설명

setCookie() - 쿠키를 만드는 함수입니다.
setCookie('쿠키이름', '쿠키값', 만료일)

쿠키이름 : 쿠키이름을 영문으로 넣어주세요.
쿠키값 : 쿠키의 값을 문자열로 넣어주세요.
만료일 : 쿠키의 만료일을 숫자로 넣어주세요
예) 만료일이 1 이면 하루동안 지속되는 쿠키입니다.
예) 만료일이 -1 이면 쿠키가 삭제됩니다.


getCookie() - 쿠키값을 가져오는 함수입니다.
getCookie('쿠키이름')

쿠키이름을 넣어 주면 해당 쿠키의 값을 반환합니다. 쿠키가 있을때만 반환하며
없으면 공백이 반환됩니다.

 

 

 

 

2. 세션(session)의 개요


쿠키가 웹 브라우저에 사용자의 상태를 유지하기 위한 정보를 저장했다면, 세션(session)은 웹 서버 쪽의 웹 컨테이너에 상태를 유지하기 위한 정보를 저장한다.


세션은 사용자의 정보를 유지하기 위해 javax.servlet.http 패키지의 HttpSession 인터페이스를 구현해서 사용한다. 쿠키는 사용자의 상태 유지를 위한 정보를 웹 브라우저에 저장해서 웹 서버가 쿠키 정보를 읽어서 사용한다.

이것은 웹 브라우저에 저장된 쿠키는 웹 서버에서 열어볼 수 있다는 점에서 보안상 문제가 발생할 수 있다.

따라서 사용자의 정보를 유지하기 위해서는 쿠키를 사용하는 것보다 세션을 사용한 웹 브라우저와 웹 서버의 상태 유지가 훨씬 안정적이고, 보안상의 문제도 해결할 수 있다.


세션은 웹 브라우저 당 1개씩 생성되어 웹 컨테이너에 저장된다.




웹 서버는 각각의 웹 브라우저로부터 발생한 요청에 대해서 특별한 식별자를 부여한다. 이후에 이 식별자를 웹 브라우저에서 발생한 요청들과 비교해서 같은 식별인지를 구별하게 된다. 이 특별한 식별자에 특정한 값을 넣을 수 있으며, 이것을 사용해서 세션을 유지하게 된다.



2. 세션(Session) 메소드 리스트


 메소드 이름

리턴 타입 

설명 

getAttribute(String name) 

 java.lang.Object

 세션 속성명이 name인 속성의 값을 Object 타입으로 리턴한다. 해당 되는 속성명이 없을 경우에는 null 값을 리턴한다.

getAttributeNames() 

java.util.Enumeration 

 세션 속성의 이름들을 Enumeration 객체 타입으로 리턴한다.

getCreationTime() 

long 

1970년 1월 1일 0시 0초를 기준으로 하여 현재 세션이 생성된 시간까지 경과한 시간을 계산하여 1/1000초 값으로 리턴한다. 

getId() 

java.lang.String 

세션에 할당된 고유 식별자를 String 타입으로 리턴한다. 

getMaxInactiveInterval()

int 

현재 생성된 세션을 유지하기 위해 설정된 세션 유지시간을 int형으로 리턴한다.

invalidate() 

void 

현재 생성된 세션을 무효화 시킨다.

removeAttribute(String.name)

void 

세션 속성명이 name인 속성을 제거한다. 

setAttribute(String name, Object value)

void 

세션 속성명이 name인 속성에 속성값으로 value를 할당한다. 

setMaxInactiveInterval(int interval) 

void 

세션을 유지하기 위한 세션 유지시간을 초 단위로 설정한다. 

 

 

3. 세션(Session)의 속성


- 세션의 속성 설정은 session 객체의 setAttribute() 메소드를 사용한다.

session.setAttribute("id", "value");


이때 주의할 사항은 세션의 속성 값은 객체 형태만 올 수 있다는 것이다.

session 객체는 웹 브라우저와 매핑되므로 해당 웹 브라우저를 닫지 않는 한 같은 창에서 열려진 페이지는 모두 같은 session 객체를 공유하게 된다. 따라서 session 객체의 setAttribute() 메소드를 사용해서 세션의 속성을 지정하게 되면 계속 상태를 유지하는 기능을 사용할 수 있게 된다.



- 세션의 속성을 사용하려면 session 객체의 getAttribute() 메소드를 사용한다.


String id = (String)session.getAttribute("id");


      getAttribute() 메소드는 리턴 타입이 Object 타입이므로 사용 시 실제 할당된 객체 타입으로 형변환(casting)을 해야 한다.


- 세션의 속성을 삭제하려면 session 객체의 removeAttribute() 메소드를 사용한다.


session.removeAttribute("id");


- 세션의 모든 속성을 삭제할 때는 session 객체의 invalidate() 메소드를 사용한다.


session.invalidate();



4. 세션(Session) 사용 예제


- 세션(Session) 설정 (로그인 성공시에 로그인 아이디를 세션에 저장한다.)


<%@ page language ="java" contentType="text/html; charset=EUC-KR" pageEncoding="EUC-KR"%>


<% request.setCharacterEncoding("euc-kr");%>


<%

String id = request.getParameter("id");                        // request에서 id 파라미터를 가져온다

String passwd = request.getparameter("passwd");      // request에서 passwd 파라미터를 가져온다.


--- 로그인 처리 ...   로그인 성공시 check 는 TRUE --


if(check){                                                        // 로그인 성공시


session.setAttribute("id", id);                 // 세션에 "id" 이름으로 id 등록

response.sendRedirect("main.jsp");               // 로그인 성공 메인페이지 이동


}else{%>                                                        // 로그인 실패

<script>

alert("로그인 실패");

history.go(-1);                                    // 이전 페이지로 이동

</script>

<%}%>


- 세션(Session) 가져오기 (세션에서 아이디를 가져와 로그인 상태를 인증하고, 값이 없을 경우 로그인 페이지로 넘긴다.)


<%@ page language ="java" contentType="text/html; charset=EUC-KR" pageEncoding="EUC-KR"%>


<% request.setCharacterEncoding("euc-kr");%>


<%


String id = "";


try{

id = (String)session.getAttribute("id");            // request에서 id 파라미터를 가져온다


if(id==null||id.equals(""){                            // id가 Null 이거나 없을 경우

response.sendRedirect("loginform.jsp");    // 로그인 페이지로 리다이렉트 한다.

}

<%}%>


- 세션(Session) 제거하기 (로그아웃 시 현재의 세션 정보를 제거한다.)


<%@ page language ="java" contentType="text/html; charset=EUC-KR" pageEncoding="EUC-KR"%>


<% session.invalidate(); %>                         // 세션 정보 제거


<script>

alert("로그아웃 되었습니다.");

location.href="logout.jsp";                                    // 로그아웃 페이지로 이동

</script>


 

 

(추가) 세션 설명및 예제.

 

Session : Cookie에서도 그렇듯 상태유지를 위한 특별한 기법있다. 상태유지는 다른 페이지로 이동하더라도 그전 페이지의 정보가 유지되어아 하는것을 말한다.

Cookie는 client의 하드웨어를 이용하여 정보를 저장하였다가 사용함으로서 페이지가 이동하더라도 상태가 유지되는 기술인데, PC방같이 여러사람이 PC를 공유하는 경우 정보가 유출될수 있는 단점과 저장할수있는 데이터도 1.2MB로 한계가 있다.

이러한 단점을 극복하기 위해 Session을 사용한다.

Session의 장점

 

1)JSP(server)에만 접근 가능하므로 보안유지에 강력하다.

2)저장할수 있는 데이터에 한계가 없다.

Session은  web browser당 하나씩만 발급된다.

 

■ Session객체가 제공하는 메소드

1)

리턴값 java.lang.Object

메소드 getAttribute(java.lang.String name) :

세션에 바인딩된 객체중 name에 해당되는 객체 값을 가져온다.없을겨우에는 null을 반환

반환값은 Object형 이므로 반드시 형변환을 하여 사용한다.

2)

리턴값 java.util.Enumeration

메소드 getAttributeNames() :

세션에 바인딩된 모든 객체들의 이름을 Enumeration형으로 되돌려 준다.

서블릿 2.1과 이전 API들의 getValueNames메소드 대신 이것을 사용한다.

3)

리턴값 long

메소드 getCreationTime() :

세션이 만들어진 시간을 반환한다. 반환값은 long형이며 이값은 GMT 시간으로 1970.1.1

자정을 기준으로 단위의 값을 반환한다.

4)

리턴값 java.lang.String

메소드 getId() :

해당 세션을 가리키는 고유 id값을 String 형으로 변환한다.

5)

리턴값 long

메소드 getLastAccessedTime() :

해당 세션이 client가 마지막으로 request를 보낸 시간을 long형으로 반환한다.

반환값은 long형이며 이값은 GMT시간으로 1970.1.1 자정을 기준으로 한 밀리second

단위의 값을 되돌려 준다.

6)

리턴값 int

메소드 getMaxInactiveInterval() :

사용자가 다음 요청을 보낼때까지 세션을 유지하는 최대시간(초 단위)을 반환한다.

7)

리턴값 boolean

메소드 isNew() :

해당 세션이 처음 생성되었으면 true값을 반환하고 이전에 생성이 된 세션이라면 false

를 반환한다.

8)

리턴값 void

메소드 removeAttribute(java.lang.Strng name) :

지정된 이름에 해당하는 객체를 이 세션에서 제거한다. 서블릿 2.1과 이전 API들의

removeValue 메소드 대신 이것을 사용한다.

9)

리턴값 void

메소드 setAttribute(java.lang.String name,java.lang.Object value) :

지정된 이름을 사용하여 이 세션에 객체를 바인딩 시킨다.이전의 putValue메소드 대신 이것

을 사용해야 한다.

10)

리턴값 void

메소드 setMaxInactiveInterval(int interval) :

사용자가 다음 요청을 보낼때 까지 세션을 유지하는 최대시간(초단위)을 설정한다.

이 시간을 넘기면 서블릿 엔진은 세션을 종료한다.

11)

리턴값 void

메소드 Invalidate() :

해당 세션을 없애고 세션에 속해있는 값들을 없앤다.

 

 

■ session에  저장된 값을 얻기 위해서는 session 의 getAttribute 메소드를 사용.

session객체 안에 지정한 name에 해당속성이 없으면 null값을 되돌린다. 반환값이 Object형이기 때문에 반드시

형변환(casting)을 해야 한다.

형식 : Object getAttribute(String anme);

ex1) String ls_test="세션에 저장된 데이터";

     session.setAttribute("Testing",ls_test);

ex2) Object lobj_getdata=session.getAttribute("Testing");

       String ls_getdata=(String)lobj_getdata;

에문)

file 이름 : getAttribute.jsp

<%@ page contentType="text;charset=euc-kr"%>

<html>

<body>

<center><h3>[ 세션 값을 얻어오는 예제 ]</h3></center>

<hr>

얻어온 값은 다음과 같다.

<hr>

<%

Object lobj_getdata=session.getAttribute("Testing");

String ls_getdata=(String)lobj_getdata;

 

int li_primitive=(Integer)session.getAttribute("Mydata");

 

out.println(" 설정된 세션값 [1] : "+ls_getdata+"<br><br>");/*

String ls_test="세션에 저장된 데이터";

session.setAttribute("Testing",ls_test);//"Testing"을 키로 문자열을 저장.result=>세션에 저장된 데이터

*/

out.println(" 설정된 세션값 [2] : "+li_primitive+"<hr>");

/*session.setAttribute("Mydata",10);//"Mydata"를 키로 정수를 저장.

result=> 10*/

%>

</body>

</html>

 

 

SESSION 정보얻기

 

getId() 메소드 : 세션 ID를 되돌리는 메소드로서 해당 세션을 가리키는 고유 ID값을 String형으로 변환한다.

 

getCreationTime() 메소드 : getCreation 메소드는 세션이 만들어진 시간을 반환.웹브라우저를 띄울때 마다

                                      세션이 생성되므로 그때의 시간을 되돌린다.

 

getLastAccessedTime() 메소드 : 이미 띄운 웹브라우저에서 다른 페이지로 이동했다가 돌아오는 경우

                                             사이트를 떠날 당시 시간을 얻고 싶을때 사용한다.

                                             getLastAccessedTime메소드는

                                             해당 세션이 client가 마지막으로 request를 보낸 시간을 long형으로

                                             반환한다.

 

isNew() 메소드 : 해당 세션이 처음 생성되었다면 true값을 반환하고 이전에 생성되었다면

                         false값을 반환하는 메소드

                         웹브라우저를 새로 띄워서 사이트에 접속하면 true 다른 페이지로 갔다가 해당 페이지로

                         돌아왔을 경우는 false를 리턴한다.

 

getMaxInactiveInterval() 메소드 : 세션의 유효시간 은 사용자의 마지막 요청(request)이 있은 후부터

                                              tomcat 홈의 conf 폴더의 web.xml파일에 저장되어있다.

                                              기본적으로 30분이다. 유효시간 단위는 분이다.

                                 web.xml : <session-config>

                                              <session-timeout>30</session-timeout>

                                              </session-config>

예제)

file 이름 : infoSession.jsp

<%@ page language="java" contentType="text/html; charset=EUC-KR"  pageEncoding="EUC-KR"%>
<%@ page import="java.util.*" %>
<html>
<body>
<center><h3> 세션  예제  </h3></center>

<%
//고유한 세션 객체의 ID를 되돌려준다.
String id_str=session.getId();

//세션에 마지막으로 엑세스한 시간을 되돌려준다.
long lasttime=session.getLastAccessedTime();

//세션이 생성된 시간을 되돌려 준다.
long createdtime=session.getCreationTime();

//세션에 마지막으로 엑세스한 시간에서 세션이  생성된 시간을 빼면
//웹사이트에 머문시간이 계산된다.
long time_used=(lasttime-createdtime)/60000;

//세션의 유효시간 얻어오기
int inactive=session.getMaxInactiveInterval()/60;

//세션이 새로 만들어졌는지 알려 준다.
boolean b_new=session.isNew();
%>

[1] 세션 ID는 [<%=session.getId()%>] 입니다.<br>
[2] 당신의 웹사이트에 머문 시간은 <%=time_used%> 입니다.<br>
[3] 세션의 유효시간은 <%=inactive%> 분입니다.<br>
[4] 세션이 새로 만들어 졌나요?<br>
<%
if(b_new)
 out.println(" 새로운 세션 생성."); 
else
 out.println("  새로운 세션 생성하지 않음");
%>
<hr>
</body>
</html>

결과------------------------>

 세션 예제

[1] 세션 ID는 [53C42CA9973718029CD17B48F3A9756F] 입니다.

[2] 당신의 웹사이트에 머문 시간은 0 입니다.
[3] 세션의 유효시간은 30 분입니다.
[4] 세션이 새로 만들어 졌나요?
새로운 세션 생성하지 않음

 

 

■ getAttributeNames 메소드 : 세션에 들어있는 모든 키 값을 가져오기 위해서 사용되는 메소드이다.

   이 키 값들은 Enumeration형으로 반환된다.

형식 : Enumeration getAttributeNames()

 

Enumeration형은 데이터를 뽑아올때 유용한 인터페이스 Enumeration객체는 java.util 팩키지에 정의 되어있으므로

java.util.Enumeration을 import 시켜야 한다.

 

setAttribute 메소드에 의해 설정된 세션값들이 getAttributeNames에 의해 Enumeration형으로 반환된다.

Enumeration 객체는 여러 아이템들을 저장하는 컬렉션 클래스의 일종이며,Enumeration객체에서 아이템을 뽑아

오기 위해서는 hasMoreElements와 nextElement 메소드를 적절히 사용해야 한다.

 

메소드

hasMoreElements : Enumeration 객체에 뽑아올 데이터가 있는지를 검사하여 있다면 true를 더 이상

                          데이터가 존재하지 않는다면 false를 리턴

nextElement : 다음 아이템이 존재한다는 전재하에 아이템을 하나씩 뽑아오는 역할을 한다.

                  nextElement 메소드도 getAttribute 메소드처럼 Object 형으로 값을 반환해 주므로 이를

                  형변환(casting)해야 한다.

 

※ 션에 저장된 여러개의 값들을 얻어오기 위한 방법

ex)

Enumeration enum_app=session.getAttributeNames();

while(enum_app.hasMoreElements()){

ls_name=enum_app.nextElement().toString();

ls_value=session.getAttribute(ls_name).toString();

 

out.println("얻어온 세션 이름 : "+ls_name+"<br>");

out.println("얻어온 세션의 값 : "+ls_value+"<br>");

}

예제)

file 이름 : getAttributeNames.jsp

<%@ page language="java" contentType="text/html; charset=EUC-KR"
    pageEncoding="EUC-KR"%>
<%@ page import="java.util.Enumeration" %>   
<html>
<body>
<center><h3>[ 설정된 세션값을 얻어오는 예제 - 2 ]</h3></center>

getAttributeNames() 메소드를 사용하여 세션값을 얻어오는 예제입니다.
<hr>
<%
String ls_validate="현재 페이지는 물론 이전 페이지에서 설정된 세션값들도 나타납니다.";
session.setAttribute("Validate",ls_validate);

String ls_name="";
String ls_value="";

Enumeration enum_app=session.getAttributeNames();
int i=0;
while(enum_app.hasMoreElements()){
 i++;
 ls_name=enum_app.nextElement().toString();
 ls_value=session.getAttribute(ls_name).toString();
 
 out.println("얻어온 세션이름 : ["+ i +"]"+ls_name+"<br>");
 out.println("얻어온 세션 값 : ["+ i +"]"+ls_value+"<br>");
}
%>
</body>
</html>

결과------------------------>

[ 설정된 세션값을 얻어오는 예제 - 2 ]

getAttributeNames() 메소드를 사용하여 세션값을 얻어오는 예제입니다.

얻어온 세션이름 : [1]Validate
얻어온 세션 값 : [1]현재 페이지는 물론 이전 페이지에서 설정된 세션값들도 나타납니다.

  session에 값을 저장하기 위해서는 session 객체의 setAttribute메소드를 사용.

   형식 : session.setAttribute(String name,Object value);

           name은 String형으로 들어가고,value는 Object형 이어야만 한다.

   ex) String ls_test="세션에 저장된 데이터";

        session.setAttribute("Testing",ls_test);

예문)

file 이름 setAttribute.jsp

<%@ page contentType="text/html;charset=euc-kr"%>

<%

String ls_test="세션에 저장된 데이터";

session.setAttribute("Testing",ls_test);//"Testing"을 키로 문자열을 저장.

session.setAttribute("Mydata",10);//"Mydata"를 키로 정수를 저장.

%>

<html>

<body>

<center><h3>[ session값을 설정하는 예제 ]</h3></center>

<hr>

세션을 설정하는 페이지

<hr>

</body>

</html>

 

 

 

'knowledge' 카테고리의 다른 글

Encoding  (0) 2014.04.08
http / https  (0) 2014.04.08
XML  (0) 2014.04.08
LocalStorage (Web Storage)  (0) 2014.04.08
AJAX  (0) 2014.04.08

+ Recent posts