: devNote

 소스 설명

setCookie() - 쿠키를 만드는 함수입니다.
setCookie('쿠키이름', '쿠키값', 만료일)

쿠키이름 : 쿠키이름을 영문으로 넣어주세요.
쿠키값 : 쿠키의 값을 문자열로 넣어주세요.
만료일 : 쿠키의 만료일을 숫자로 넣어주세요
예) 만료일이 1 이면 하루동안 지속되는 쿠키입니다.
예) 만료일이 -1 이면 쿠키가 삭제됩니다.


getCookie() - 쿠키값을 가져오는 함수입니다.
getCookie('쿠키이름')

쿠키이름을 넣어 주면 해당 쿠키의 값을 반환합니다. 쿠키가 있을때만 반환하며
없으면 공백이 반환됩니다.

2. 세션(session)의 개요

쿠키가 웹 브라우저에 사용자의 상태를 유지하기 위한 정보를 저장했다면, 세션(session)은 웹 서버 쪽의 웹 컨테이너에 상태를 유지하기 위한 정보를 저장한다.

세션은 사용자의 정보를 유지하기 위해 javax.servlet.http 패키지의 HttpSession 인터페이스를 구현해서 사용한다. 쿠키는 사용자의 상태 유지를 위한 정보를 웹 브라우저에 저장해서 웹 서버가 쿠키 정보를 읽어서 사용한다.

이것은 웹 브라우저에 저장된 쿠키는 웹 서버에서 열어볼 수 있다는 점에서 보안상 문제가 발생할 수 있다.

따라서 사용자의 정보를 유지하기 위해서는 쿠키를 사용하는 것보다 세션을 사용한 웹 브라우저와 웹 서버의 상태 유지가 훨씬 안정적이고, 보안상의 문제도 해결할 수 있다.

세션은 웹 브라우저 당 1개씩 생성되어 웹 컨테이너에 저장된다.

웹 서버는 각각의 웹 브라우저로부터 발생한 요청에 대해서 특별한 식별자를 부여한다. 이후에 이 식별자를 웹 브라우저에서 발생한 요청들과 비교해서 같은 식별인지를 구별하게 된다. 이 특별한 식별자에 특정한 값을 넣을 수 있으며, 이것을 사용해서 세션을 유지하게 된다.

2. 세션(Session) 메소드 리스트

3. 세션(Session)의 속성

- 세션의 속성 설정은 session 객체의 setAttribute() 메소드를 사용한다.

session.setAttribute("id", "value");

이때 주의할 사항은 세션의 속성 값은 객체 형태만 올 수 있다는 것이다.

session 객체는 웹 브라우저와 매핑되므로 해당 웹 브라우저를 닫지 않는 한 같은 창에서 열려진 페이지는 모두 같은 session 객체를 공유하게 된다. 따라서 session 객체의 setAttribute() 메소드를 사용해서 세션의 속성을 지정하게 되면 계속 상태를 유지하는 기능을 사용할 수 있게 된다.

- 세션의 속성을 사용하려면 session 객체의 getAttribute() 메소드를 사용한다.

String id = (String)session.getAttribute("id");

      getAttribute() 메소드는 리턴 타입이 Object 타입이므로 사용 시 실제 할당된 객체 타입으로 형변환(casting)을 해야 한다.

- 세션의 속성을 삭제하려면 session 객체의 removeAttribute() 메소드를 사용한다.

session.removeAttribute("id");

- 세션의 모든 속성을 삭제할 때는 session 객체의 invalidate() 메소드를 사용한다.

session.invalidate();

4. 세션(Session) 사용 예제

- 세션(Session) 설정 (로그인 성공시에 로그인 아이디를 세션에 저장한다.)

<%@ page language ="java" contentType="text/html; charset=EUC-KR" pageEncoding="EUC-KR"%>

<% request.setCharacterEncoding("euc-kr");%>

<%

String id = request.getParameter("id");                        // request에서 id 파라미터를 가져온다

String passwd = request.getparameter("passwd");      // request에서 passwd 파라미터를 가져온다.

--- 로그인 처리 ...   로그인 성공시 check 는 TRUE --

if(check){                                                        // 로그인 성공시

session.setAttribute("id", id);                 // 세션에 "id" 이름으로 id 등록

response.sendRedirect("main.jsp");               // 로그인 성공 메인페이지 이동

}else{%>                                                        // 로그인 실패

<script>

alert("로그인 실패");

history.go(-1);                                    // 이전 페이지로 이동

</script>

<%}%>

- 세션(Session) 가져오기 (세션에서 아이디를 가져와 로그인 상태를 인증하고, 값이 없을 경우 로그인 페이지로 넘긴다.)

<%@ page language ="java" contentType="text/html; charset=EUC-KR" pageEncoding="EUC-KR"%>

<% request.setCharacterEncoding("euc-kr");%>

<%

String id = "";

try{

id = (String)session.getAttribute("id");            // request에서 id 파라미터를 가져온다

if(id==null||id.equals(""){                            // id가 Null 이거나 없을 경우

response.sendRedirect("loginform.jsp");    // 로그인 페이지로 리다이렉트 한다.

}

<%}%>

- 세션(Session) 제거하기 (로그아웃 시 현재의 세션 정보를 제거한다.)

<%@ page language ="java" contentType="text/html; charset=EUC-KR" pageEncoding="EUC-KR"%>

<% session.invalidate(); %>                         // 세션 정보 제거

<script>

alert("로그아웃 되었습니다.");

location.href="logout.jsp";                                    // 로그아웃 페이지로 이동

</script>

(추가) 세션 설명및 예제.

Session : Cookie에서도 그렇듯 상태유지를 위한 특별한 기법있다. 상태유지는 다른 페이지로 이동하더라도 그전 페이지의 정보가 유지되어아 하는것을 말한다.

Cookie는 client의 하드웨어를 이용하여 정보를 저장하였다가 사용함으로서 페이지가 이동하더라도 상태가 유지되는 기술인데, PC방같이 여러사람이 PC를 공유하는 경우 정보가 유출될수 있는 단점과 저장할수있는 데이터도 1.2MB로 한계가 있다.

이러한 단점을 극복하기 위해 Session을 사용한다.

Session의 장점

1)JSP(server)에만 접근 가능하므로 보안유지에 강력하다.

2)저장할수 있는 데이터에 한계가 없다.

Session은  web browser당 하나씩만 발급된다.

■ Session객체가 제공하는 메소드

1)

리턴값 java.lang.Object

메소드 getAttribute(java.lang.String name) :

세션에 바인딩된 객체중 name에 해당되는 객체 값을 가져온다.없을겨우에는 null을 반환

반환값은 Object형 이므로 반드시 형변환을 하여 사용한다.

2)

리턴값 java.util.Enumeration

메소드 getAttributeNames() :

세션에 바인딩된 모든 객체들의 이름을 Enumeration형으로 되돌려 준다.

서블릿 2.1과 이전 API들의 getValueNames메소드 대신 이것을 사용한다.

3)

리턴값 long

메소드 getCreationTime() :

세션이 만들어진 시간을 반환한다. 반환값은 long형이며 이값은 GMT 시간으로 1970.1.1

자정을 기준으로 단위의 값을 반환한다.

4)

리턴값 java.lang.String

메소드 getId() :

해당 세션을 가리키는 고유 id값을 String 형으로 변환한다.

5)

리턴값 long

메소드 getLastAccessedTime() :

해당 세션이 client가 마지막으로 request를 보낸 시간을 long형으로 반환한다.

반환값은 long형이며 이값은 GMT시간으로 1970.1.1 자정을 기준으로 한 밀리second

단위의 값을 되돌려 준다.

6)

리턴값 int

메소드 getMaxInactiveInterval() :

사용자가 다음 요청을 보낼때까지 세션을 유지하는 최대시간(초 단위)을 반환한다.

7)

리턴값 boolean

메소드 isNew() :

해당 세션이 처음 생성되었으면 true값을 반환하고 이전에 생성이 된 세션이라면 false

를 반환한다.

8)

리턴값 void

메소드 removeAttribute(java.lang.Strng name) :

지정된 이름에 해당하는 객체를 이 세션에서 제거한다. 서블릿 2.1과 이전 API들의

removeValue 메소드 대신 이것을 사용한다.

9)

리턴값 void

메소드 setAttribute(java.lang.String name,java.lang.Object value) :

지정된 이름을 사용하여 이 세션에 객체를 바인딩 시킨다.이전의 putValue메소드 대신 이것

을 사용해야 한다.

10)

리턴값 void

메소드 setMaxInactiveInterval(int interval) :

사용자가 다음 요청을 보낼때 까지 세션을 유지하는 최대시간(초단위)을 설정한다.

이 시간을 넘기면 서블릿 엔진은 세션을 종료한다.

11)

리턴값 void

메소드 Invalidate() :

해당 세션을 없애고 세션에 속해있는 값들을 없앤다.

■ session에  저장된 값을 얻기 위해서는 session 의 getAttribute 메소드를 사용.

session객체 안에 지정한 name에 해당속성이 없으면 null값을 되돌린다. 반환값이 Object형이기 때문에 반드시

형변환(casting)을 해야 한다.

형식 : Object getAttribute(String anme);

ex1) String ls_test="세션에 저장된 데이터";

     session.setAttribute("Testing",ls_test);

ex2) Object lobj_getdata=session.getAttribute("Testing");

       String ls_getdata=(String)lobj_getdata;

에문)

file 이름 : getAttribute.jsp

<%@ page contentType="text;charset=euc-kr"%>

<html>

<body>

<center><h3>[ 세션 값을 얻어오는 예제 ]</h3></center>

<hr>

얻어온 값은 다음과 같다.

<hr>

<%

Object lobj_getdata=session.getAttribute("Testing");

String ls_getdata=(String)lobj_getdata;

int li_primitive=(Integer)session.getAttribute("Mydata");

out.println(" 설정된 세션값 [1] : "+ls_getdata+"<br><br>");/*

String ls_test="세션에 저장된 데이터";

session.setAttribute("Testing",ls_test);//"Testing"을 키로 문자열을 저장.result=>세션에 저장된 데이터

*/

out.println(" 설정된 세션값 [2] : "+li_primitive+"<hr>");

/*session.setAttribute("Mydata",10);//"Mydata"를 키로 정수를 저장.

result=> 10*/

%>

</body>

</html>

SESSION 정보얻기

■ getId() 메소드 : 세션 ID를 되돌리는 메소드로서 해당 세션을 가리키는 고유 ID값을 String형으로 변환한다.

■ getCreationTime() 메소드 : getCreation 메소드는 세션이 만들어진 시간을 반환.웹브라우저를 띄울때 마다

                                      세션이 생성되므로 그때의 시간을 되돌린다.

■ getLastAccessedTime() 메소드 : 이미 띄운 웹브라우저에서 다른 페이지로 이동했다가 돌아오는 경우

                                             사이트를 떠날 당시 시간을 얻고 싶을때 사용한다.

                                             getLastAccessedTime메소드는

                                             해당 세션이 client가 마지막으로 request를 보낸 시간을 long형으로

                                             반환한다.

■ isNew() 메소드 : 해당 세션이 처음 생성되었다면 true값을 반환하고 이전에 생성되었다면

                         false값을 반환하는 메소드

                         웹브라우저를 새로 띄워서 사이트에 접속하면 true 다른 페이지로 갔다가 해당 페이지로

                         돌아왔을 경우는 false를 리턴한다.

■ getMaxInactiveInterval() 메소드 : 세션의 유효시간 은 사용자의 마지막 요청(request)이 있은 후부터

                                              tomcat 홈의 conf 폴더의 web.xml파일에 저장되어있다.

                                              기본적으로 30분이다. 유효시간 단위는 분이다.

                                 web.xml : <session-config>

                                              <session-timeout>30</session-timeout>

                                              </session-config>

예제)

file 이름 : infoSession.jsp

<%@ page language="java" contentType="text/html; charset=EUC-KR"  pageEncoding="EUC-KR"%>
<%@ page import="java.util.*" %>
<html>
<body>
<center><h3> 세션  예제  </h3></center>

<%
//고유한 세션 객체의 ID를 되돌려준다.
String id_str=session.getId();

//세션에 마지막으로 엑세스한 시간을 되돌려준다.
long lasttime=session.getLastAccessedTime();

//세션이 생성된 시간을 되돌려 준다.
long createdtime=session.getCreationTime();

//세션에 마지막으로 엑세스한 시간에서 세션이  생성된 시간을 빼면
//웹사이트에 머문시간이 계산된다.
long time_used=(lasttime-createdtime)/60000;

//세션의 유효시간 얻어오기
int inactive=session.getMaxInactiveInterval()/60;

//세션이 새로 만들어졌는지 알려 준다.
boolean b_new=session.isNew();
%>

[1] 세션 ID는 [<%=session.getId()%>] 입니다.<br>
[2] 당신의 웹사이트에 머문 시간은 <%=time_used%> 입니다.<br>
[3] 세션의 유효시간은 <%=inactive%> 분입니다.<br>
[4] 세션이 새로 만들어 졌나요?<br>
<%
if(b_new)
 out.println(" 새로운 세션 생성."); 
else
 out.println("  새로운 세션 생성하지 않음");
%>
<hr>
</body>
</html>

결과------------------------>

[1] 세션 ID는 [53C42CA9973718029CD17B48F3A9756F] 입니다.

[2] 당신의 웹사이트에 머문 시간은 0 입니다.
[3] 세션의 유효시간은 30 분입니다.
[4] 세션이 새로 만들어 졌나요?
새로운 세션 생성하지 않음

   형식 : session.setAttribute(String name,Object value);

           name은 String형으로 들어가고,value는 Object형 이어야만 한다.

   ex) String ls_test="세션에 저장된 데이터";

        session.setAttribute("Testing",ls_test);

예문)

file 이름 setAttribute.jsp

<%@ page contentType="text/html;charset=euc-kr"%>

<%

String ls_test="세션에 저장된 데이터";

session.setAttribute("Testing",ls_test);//"Testing"을 키로 문자열을 저장.

session.setAttribute("Mydata",10);//"Mydata"를 키로 정수를 저장.

%>

<html>

<body>

<center><h3>[ session값을 설정하는 예제 ]</h3></center>

<hr>

세션을 설정하는 페이지

<hr>

</body>

</html>