[Spring] Forward, Redirect, Session

⭐ Forward vs Redirect

 

• JSP 환경에서 현재 작업 중인 페이지에서 다른 페이지로 이동하는 페이지 전환 기능
• forward
  • 설명
    
    1. 고객이 고객센터로 123번으로 전화를 건다.
    2. 전화번호 123번에 할당된 상담원1이 받는다.
    3. 고객의 요청사항을 이야기한다.
    4. 상담원1의 담당 업무가 아니라서 해당 업무에 담당자인 상담원2에게 고객 요청사항 메모지와 함께 전화를 돌린다.
       • 고객의 요청사항 (request) 재사용
       • 고객은 다시 요청사항 이야기할 필요 없음
    5. 상담원2은 고객의 요청사항을 처리해준다.
  • 서버 입장에서 페이지 이동 즉, 실제로 웹 브라우저는 다른 페이지로 이동했는지 알 수 없음
  • 웹 브라우저에는 최초 호출한 URL만 표시되고 이동한 페이지의 URL 정보 알 수 없음
  • 동일한 서버에 있는 페이지만 이동 가능
  • 현재 실행중인 페이지와 forward에 의해 호출될 페이지는 request, response 객체 공유
    • 고객 요청사항은 고객이 전화 끊을 때까지 유효
    • 다음 이동한 URL로 요청정보를 그대로 전달함
    • 사용자 요청정보를 forward (전달) 하는 것
  • 예시
    • 단순 조회
    • 사용자 요청 재사용해도 상관없을 경우 사용
    • 검색, 로그인
• redirect
  • 서버는 redirect 명령이 들어오면 웹 브라우저에게 다른 페이지로 이동하라는 명령을 내림
  • 웹 브라우저는 URL을 지시된 주소로 바꾸고 그 주소로 이동함
  • 다른 서버에 있는 주소 이동 가능
  • 새로운 페이지에서는 request, response 객체가 새롭게 생성
    • 이전에 고객의 요청사항 사라지고 다시 요청사항 말해야 함
    • redirect 경우 최초 요청을 받은 URL1에 클라이언트에 redirect할 URL2를 리턴함
    • 클라이언트에게 전혀 새로운 요청을 생성하여 URL2에 다시 요청을 보냄
    • 처음 보냈던 최초의 요청정보는 더이상 유효하지 않음
  • 설명
    1. 고객이 고객센터로 123번으로 전화를 건다.
    2. 전화번호 123번에 할당된 상담원1이 받는다.
    3. 고객의 요청사항을 이야기한다.
    4. 상담원1이 고객에게 해당 업무는 저희 관공서가 아닌 다른 곳으로 문의해야한다고 말하며 다른 관공서의 문의 전화번호 789를 알려준다.
    5. 고객은 전화번호 789번에 전화를 건다.
    6. 전화번호 789번에 할당된 상담원A가 받는다.
    7. 고객의 요청사항을 이야기한다.
       • 고객의 요청사항 (request) 재사용 불가
       • 고객은 다시 요청사항을 이야기 해야함
    8. 상담원A는 고객의 요청사항을 처리해준다.
  • 예시
    • 수정이나 삭제
    • forward 보다는 사용자 요청을 다시 받는 것이 나음
    • forward는 사용자 요청 객체가 계속 유지되기 때문에 글쓰기하고 여러번 새로고침 누르면 DB에 글이 여러번 저장될 수 있음

 

 

 

 

⭐Session

• 서버에 클라이언트 상태 정보를 보관할 때 사용
• 쿠키는 웹 브라우저에 정보를 보관하고 세션은 서버에 정보를 보관함
• 서버는 기본적으로 하나의 웹 브라우저마다 한 세션을 생성함 

웹 컨테이너에 저장된 세션

• 세션이 쿠키보다 보안적으로 더 좋음

 

• 세션 생성
  • <%@ page session="true" %>
  • page 지시자 session 기본값은 true이므로 session 속성을 false로 지정하지 않으면 세션 생성
  • 세션을 사용하는 서버 프로그램은 웹 브라우저가 처음 접속할 때 세션을 생성, 이후 기존에 생성된 세션 사용

 

• 세션 아이디를 통한 클라이언트 인증

• 컨테이너는 브라우저에서 요청이 들어오면 서버에 접속했다라고 상태정보를 남기기위해  session 객체 생성
• 세션이 생성되면 session 기본 객체를 통해 세션 사용 가능
• 브라우저의 고유 식별자 ID를 받아서 같이 식별자를 가진 session 객체가 있으면 해당 객체 가져다 쓰고 없으면 새로 만들어줌
• session 객체를 계속 보관하고 있다가 유효시간이 지나면 무효화를 시키고 무효화가 되기 전이라면 기존 session 객체가 남아있으므로 이미 인증이 된 클라이언트가 맞는지 구분할 수 있게 됨
• 새로 생성된 객체는 isNew() 메소드에서 true를 반환하지만 만약 한번이라도 다른 JSP 페이지나 서블릿을 거쳐서 왔다면 이미 세션이 생성된 상태가 되어 false를 반환하게 되므로 사용시 주의 🚨
• session 기본 객체는 속성을 제공하므로 setAttribute(), getAttribute() 등의 메서드를 사용하여 속성값을 저장하거나 읽어올 수 있음

 

• 메서드

• session.setAttribute = 세션에다가 정보 저장
  getAttribute(String name) = 반환값은 object이기때문에 String으로 형변환해야한다.
  getAttributeNames()는 for문 돌면서 어떤 이름이 저장되었는지 확인 가능하다. 
  
• 세션 ID
  • 웹 브라우저마다 생성되는 별도의 세션을 구분하기 위한 세션 고유 ID
• JSESSIONID
  • 웹 서버와 웹 브라우저가 세션 ID 공유하기 위해 사용하는 쿠키
  • 웹 서버는 세션 ID 이용해서 웹 브라우저를 위한 세션을 찾음
  • JSESSIONID를 통해 세션 ID 공유