중복로그인 문의

Question

최초 로그인 소스String sess &#61; request.getSession().getId();LoginVO loginVO &#61; new LoginVO();loginVO.setId(&#34;로그인한 아이디&#34;);loginVO.setSession(sess);loginService.insertLogin(loginVO); // 로그인한 기록이 없다 가정하타브라우저나 타pc에서 다시 로그인 한 소스String sess &#61; request.getSession().getId();LoginVO loginVO &#61; new LoginVO();loginVO.setId(&#34;로그인한 아이디&#34;);loginVO.setSession(sess);loginService.updateLogin(loginVO); // 기존 로그인한 부분이 있기에 update 쳐서 세션id만 바꿈최초 로그인자가 페이지 이동시String sess &#61; request.getSession.getId();LoginVO loginVO &#61; new LoginVO();loginVO.setId(&#34;로그인한 아이디&#34;);loginVO.setSession(sess);String sessYN &#61; loginService.selectLogin(loginVO);if(sessYN&#61;&#61;null) {//강제로그아웃}손코딩해봤는데, 궁금한 점이 있습니다.request.getSession.getId(); 라는 부분은 페이지 이동하면서 값이 변하지 않나요?만약에 다른 특이사항이 없으면 저 소스 3부분으로 저렇게 짜도 상관없을까요?

HJOW · Answer

세션의 고유 ID(request.getSession().getId())는, 단순 페이지 이동으로는 변하지 않습니다.세션이 만료 (유효시간 경과)새 창이나 새 탭으로 접속 (단, 탭 복제기능 이용하면 세션도 그대로 가져감)도메인이 다른 경우서버 재기동 (WAS에 따라서는, 재기동해도 세션 유지시켜주는 경우도 있음. 설정에 따라서도 케바케)이 네 가지가 아니라면 고유ID는 동일하죠.세션 동작원리는 아시죠?고유ID값이 사용자 웹 브라우저의 쿠키에 저장이 됩니다.데이터는 WAS에 따라 다르겠지만 보통은 Map 구조로 메모리상에 저장됩니다. 다만 그 키가 고유ID라서, 고유ID를 알아야 데이터를 꺼내거나 수정할 수 있죠. 뭐 이건 여기서는 중요한 게 아니고중요한 건, 고유ID값이 사용자의 웹 브라우저의 쿠키에 저장된다는 겁니다. 즉 쿠키가 소실되면 세션도 소실됩니다. 쿠키가 살아있다면, 유효시간 내이고 서버가 살아있다면 세션도 살아남습니다.쿠키 상에 고유ID가 같은 값이 남아있는 이상, 동일한 세션을 갖고간다고 봐야 합니다.그럼 왜 쿠키쓰지 세션써요? 하는데 세션의 실질 데이터는 서버의 메모리 상에 저장되고 그 키만 쿠키에 저장되므로 둘 중 하나가 없으면 실질 데이터를 알아낼 수 없는 구조로 보안에 더 안전하기 때문입니다.다시 프로그램으로 돌아와서뭔가 코드가 이상합니다.세션의 고유ID값을 객체의 setSession 메소드 매개변수로 넣고 있는데저 메소드가 무슨 일을 하나요? 세션의 고유ID값 가져가서 거기서 뭘 할 수 있을 지 모르겠는데...

오후 · Answer

최초 로그인부터도 그냥 업데이트하시면될거같네요

중복로그인 문의

2개의 답변

Q&A 목록