session 객체? + 쿠키

💜 session 객체

웹 애플리케이션에서 클라이언트와 서버 간의 상태를 유지하고 정보를 저장하는데 사용되는 객체히다.

HTTP 프로토콜의 stateless 특성 때문에 각 요청 간에 상태를 유지할 수 없지만, 

세션은 이를 극복하기 위한 메커니즘으로 도입되었다.

 

 

세션은 일반적으로 다음과 같은 용도로 사용된다.

 

1) 상태 유지

세션은 클라이언트가 서버에 연속적으로 접속하는 동안 정보를 유지하는데 사용된다.

사용자가 로그인하면 서버는 세션을 생성하고,

이 세션을 통해 사용자와 관련된 정보(예: 사용자 식별정보, 설정 등)를 저장하여 유지할 수 있다.

 

2) 장바구니와 같은 데이터 저장

쇼핑 카트와 같은 임시 데이터를 저장하고 유지하는 데이도 세션이 사용된다.

사용자가 여러 페이지에서 상품을 선택하고 장바구니에 담을 때, 이 정보를 세션에 저장하여 유지할 수 있다.

 

3) 로그인 정보 유지

사용자가 로그인한 상태를 유지하기 위해서도 세션이 사용된다.

로그인한 사용자에 대한 정보를 세션에 저장하여 각 요청에 대해 사용자를 식별할 수 있다.

 

4) 보안 관리

세션은 서버 측에서 관리되므로, 클라이언트에서 직접 조작하기 어렵다.

이를 통해 상태 정보를 안전하게 유지할 수 있다.

 

 

세션은 일반적으로 서버 측에서 생성되고 관리된다.

각 세션에는 고유한 식별자 (session ID)가 부여되며,

이를 통해 클라이언트와 서버 간의 통신에서 해당 세션을 식별한다.

세션은 일정 기간 동안 유지되며, 유효 기간이 지나면 종료된다.

 

 

 

 

 

 

 

 💛 세션 테이블(session table)

데이터 베이스에서 세션 정보를 관리하는 테이블을 가리키는 용어로 사용된다.

웹 애플리케이션에서 세션은 클라이언트와 서버 간의 상태를 유지하기 위해 사용되며, 

이 상태 정보는 서버측에서 관리된다.

세션 테이블은 이러한 세션 정보를 저장하는 데이터베이스 테이블을 의미한다.

 

일반적으로 세션 테이블에는 다음과 같은 컬럼이 포함될 수 있다.

 

1) Session ID(세션 식별자): 각 세션을 고유하게 식별하는 값

 

2) User ID(사용자 식별자): 사용자를 식별하는 값. 로그인한 사용자에게만 해당될 수 있다.

 

3) Session Data(세션 데이터): 세션에 관련된 정보를 저장하는 컬럼. 일반적으로 텍스트 또는 직렬화된 데이터로 저장될 수 있다.

 

4) Creation Time(생성 시간): 세션이 생성된 시간

 

5) Last Access Time(마지막 접근 시간): 세션이 마지막으로 접근된 시간

 

6) Expiration Time(만료 시간): 세션이 만료되는 시간. 만료 시간이 지나면 세셔닝 종료될 수 있다.

 

세션 테이블은 보통 메모리, 파일 시스템, 또는 데이터베이스에 저장된다. 

 

 

	세션	쿠키
저장 위치	서버 측에서 생성되고 관리된다. 세션 데이터는 서버의 메모리, 파일 시스템, 데이터베이스 등에 저장된다.	클라이언트 측에서 생성되어 관리된다. 쿠키 데이터는 클라이언트의 브라우저에 저장되며, 서버와 클라이언트 간의 통신에서 쿠키가 함께 전송된다.
보안	세션은 서버 측에서 관리되므로 클라이언트에서 직접 조작하기 어렵다. 이로 인해 상대적으로 안전하게 상태를 유지할 수 있다.	쿠키는 클라이언트에 저장되기 때문에 클라이언트에서 쿠키 데이터를 확인하거나 수정하는 것이 가능하다. 따라서 민감한 정보를 담고 있는 경우 보안에 취약할 수 있다.
용도	세션은 주로 사용자 인증, 장바구니 관리, 사용자 설정 등과 같이 서버 측에서 중요한 정보를 유지할 때 사용된다.	쿠키는 주로 사용자의 선호 설정, 사용자 행동 추적 등과 같이 클라이언트 측에서 상대적으로 간단한 정보를 유지할 때 사용된다.
크기 제한	일반적으로 세션 데이테에는 큰 제한이 없다.  하지만 서버 메모리나 데이터베이스의 용량에 따라 제한될 수 있다	개별 쿠키의 크키는 보통 제한이 있으며, 브라우저마다 다를 수 있다. 일반적으로 한 도메인당 쿠키의 총 크기도 제한될 수 있다.
수명	세션은 사용자가 브라우저를 닫거나 일정시간 동안 활동이 없는 경우에 종료될 수 있다.	쿠키는 만료 날짜를 설정하여 특정 기간 동안 유지될 수 있다. 만료 날짜를 설정하지 않으면 브라우저가 종료될 때까지 유지된다.