Spring MVC 마스터하기 쿠키, 세션 2

쿠키, 세션 1 포스팅에서 로직은 문제가 있다.

클라이언트와 서버간 전송되는 쿠키에는 memberId가 포함되어 전송된다.

 

해당 쿠키는 중요한 정보이므로 .. 해당 정보를 전송하는 일은 없어야 하며,

쿠키에 시간제한을 두어 일정 시간이 지나면 다시 재사용 불가능하도록 만들어야 한다.

 

중요한 정보를 전송하지 않고 쿠키를 이용하여야 한다.

-> 추정이 불가능한 임의의 값으로 연결 해야 한다는 말이다.

-> 서버에 중요한 정보를 놔두고 임의의 값으로 매핑시켜 연결을 유지

-> 이러한 방법을 세션이라 부른다.

 

 

그림으로 알아보자..

위와 같이 세션 저장소를 서버에 놔둔다.

-> 쿠키로 사용할 임의의 값과 중요한 정보를 매칭 시킬 수 있는 테이블 (메모리 영역)

 

 

 

클라이언트가 쿠키를 보내면 서버는 해당 쿠키(임의의 값)를 읽어서 세션 저장소에서 매칭 시켜보고

매칭된 중요한 정보를 이용하여 뷰를 응답으로 내려준다.

 

 

 

해당 내용을 직접 개발..

아래는 위 내용에서 세션저장소를 매니징 하는 클래스이다.

 

색깔 별로 같은 의미 이다.