[Spring] 세션을 이용한 로그인 구현

스프링 프레임워크로 세션을 이용해 로그인을 간단하게 구현해보겠습니다.

세션이란?

세션에 대한 개념을 간단하게 알고 가겠습니다. 세션은 쿠키의 한 일종으로 session 쿠키를 말합니다. 이를 편하게 우리는 그냥 세션이라고 하죠. 그래서 세션과 쿠키를 다르게 아시는 분들이 많은데 사실 세션도 쿠키에 속합니다.

쿠키는 session 쿠키와 persistence 쿠키가 존재합니다.

그리고 session 쿠키가 이번 글에서 사용할 쿠키 입니다. session 쿠키는 persistence 쿠키와 다르게 휘발성을 뜁니다. 브라우저 메모리에 저장되기 때문에 만약 session 쿠키가 심어져 있는 브라우저가 종료된다면 session 쿠키는 사라지게 됩니다.

session 쿠키에 대해 간단히 설명했고, 어떻게 이를 이용하여 로그인 기능 구현하는지 알아보겠습니다. 추후 Node.js 관련한 passport 기능도 업로드하겠습니다.

(이하 session 쿠키는 세션으로 부르겠습니다)

로그인 구현

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>로그인창</title>
</head>
<body>
  <form name="frmLogin" method="post" action="/login"  encType="UTF-8">
	   아이디  :<input type="text" name="user_id"><br>
     비밀번호:<input type="password" name="user_pw" ><br>
    <input type="submit" value="로그인">  <input type="reset" value="다시입력">
  </form>
</body>
</html>

세션에 알아보기 위하여 위와 같이 html 을 준비합니다.

그 후 localhost:8090/login.html 으로 이동하여 개발자 도구 Application에서 쿠키를 확인해줍니다. 이미지와 같이 현재 아무 쿠키도 없습니다.

package servletTest.servlet1;

import java.io.IOException;
import java.io.PrintWriter;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

@WebServlet("/login")
public class SessionTest extends HttpServlet{
	
	protected void doGet(HttpServletRequest request, HttpServletResponse response) 
    throws ServletException, IOException{
		doHandle(request, response);
	}
	
	protected void doPost(HttpServletRequest request, HttpServletResponse response) 
    throws ServletException, IOException{
		doHandle(request, response);
	}
	
	private void doHandle(HttpServletRequest request, HttpServletResponse response) 
    throws ServletException,IOException {
		response.setContentType("text/html;charset=utf-8");
		PrintWriter out = response.getWriter();
		
		HttpSession session = request.getSession();
		String user_id = request.getParameter("user_id");
		String user_pw = request.getParameter("user_pw");
		
		if(session.isNew()) {
			if(user_id != null) {
				session.setAttribute("user_id", user_id);
				out.println("<a href='login'>로그인상태확인</a>");
			}else {
				out.println("<a href='login.html'>다시로그인하세요</a>");
			}
		}else {
			user_id = (String) session.getAttribute("user_id");
			if(user_id != null && user_id.length() != 0) {
				out.print("안녕하세요" + user_id + "님");
			}else {
				out.println("<a href='login.html'>다시로그인하세요</a>");
				session.invalidate();
			}
		}
		
	}
}

getSession을 이용하여 JSESSIONID 에 대한 세션을 가져옵니다. 그후 session.isNew() 함수를 이용하여 만약 세션이 새로 만들어진 것이라면 session.setAttribute를 이용하여 user_id를 저장해줍니다. 만약 새로 만들어진 세션이 없다면 session.getAttribute를 이용하여 session에 심어져 있던 user_id를 가져옵니다.

로그인 버튼을 누르면 form 태그로 인해 post 방식으로 controller가 맵핑 됩니다. 로그인 하기전에는 그에 대한 세션이 없으므로 isNew 가 true이고 session에 user_id를 심은 후 a 태그를 만들어줍니다.

그 후 로그인상태확인의 a태그를 누르면 "/login"으로 이동하면서 다시 login controller가 받게 되고, 이제는 세션이 있기때문에 isNew를 넘어가고 조건 else 로직이 실행됩니다. 그후 세션의 심어진 user_id를 확인하여 만약 user_id가 있다면 위 사진과 같이 나타고 만약 없으면 다시로그인하세요 라는 문구가 나타납니다.

만약 새로운 브라우저에 같은 uri 접속하게되면 다시로그인하세요 라는 문구가 나타나는데 위에서 말씀드렸다시피 세션은 휘발성을 가지고 있어 브라우저가 바뀌면 세션이 바뀌게 됩니다.

추가

for(Cookie cookie : cookies) {
			System.out.println(cookie.getName());
			System.out.println(cookie.getValue());
}

Cookie 클래스를 이용하면 쿠키에 대한 정보를 가져올 수 있습니다.

세션은 브라우저에서 새로고침할때마다 갱신되는데 session에 대한 속성을 정해주면 더 이상 새로고침을 해도 세션 Value가 바뀌지 않습니다.

'...' 카테고리의 다른 글

[Java] StringUtils.isEmpty 사용하기 (0)	2020.12.30
[MyBatis] mybatis에서 다음 시퀀스 데이터 가져오기 (0)	2020.12.29
[JS] 쿠키를 사용해보자 (4)	2020.12.28
[JS] 개발자도구 콘솔에서 response 값 출력하기 (0)	2020.12.24
[JS]DOM 쉽게 이해하기!! 고척스카이돔 아닙니다 (4)	2020.12.23

세션이란?

로그인 구현

추가

'...' 카테고리의 다른 글

검색 태그

티스토리툴바