세션 관련 두가지 질문

Question

안녕하세요 개발중에 세션 관련 궁금한게 생겨 질문드립니다.일단 첫번째로는,jsp말고 자바스크립트에서는 서버에서 전달해주지 않는 경우 서버(java)에서 저장한 세션값을 가져와서 사용할 수 없나요? 사용할수 없는것으로 어렴풋이 알고있는데 정확히 알고싶습니다.해보니 sessionStorage로는 서버에서 저장한 세션키를 아무리 넣어서 받아오려고해도 계속 null만 찍히더라고요.두번째는, sessionStorage.seItem(&#34;key&#34;,value)로 저장시, 만약 같은 key의 세션이 이미 있는 경우 다시 생성되지 않나요?A.jsp에서 프론트용 세션을 저장하려고하는데, 그럴경우 A.jsp가 호출될때마다 setItem으로 세션이 반복적으로 저장되는 것이 아닌가해서요.고수님들 답변기다리겠습니다!

뎅이 · Answer

처음 서버에서 세션이 생성되면 세션키가 httpOnly Cookie로 설정됩니다.브라우저가 해당싸이트를 벗어나지 않는 동안에는 세션쿠키가 계속 살아 있어서서버에서 해당 세션을 찾는데 사용되죠.HTML/JavaScript 에서는 특별히 해당 Cookie에서 세션키를 꺼내도 쓸일이 사실 없습니다.JSP는 서버에서 JspServlet 으로 파싱되어 서버 프로그램이 되니까그안의 Java 로직에서는 그냥 session 객체를 사용하면 되지만JSP안의 HTML 또는 그냥 HTML에서는 HttpOnly인 세션 Cookie를굳이 Storage에 넣었다 뺏다 할 필요가 없습니다.있어봤자 쓸일이 없거든요.CORS 환경에서만 작업할때 빼고는요.이 경우 설명이 필요하시면 말씀하시고요.

세션 관련 두가지 질문

1개의 답변

Q&A 목록