쿠키/세션 | 표준프레임워크 개발가이드

개요

쿠키(Cookie) 및 세션(Session) 처리와 관련된 다양한 공통기능을 제공한다.

활용 예시

쿠키 및 세션 기능은 다음과 같은 상황에서 활용할 수 있다.

로그인 상태 유지
사용자 설정 정보 저장
장바구니와 같은 사용자별 데이터 관리
사용자 인증 및 권한 관리
웹 애플리케이션의 상태 정보 유지

설명

쿠키 처리

쿠키에 정보를 저장, 조회 및 삭제하는 기능을 제공한다. 브라우저에 저장된 쿠키를 활용하여 사용자 정보를 유지하거나 필요한 데이터를 관리할 수 있다.

쿠키 관련 소스

유형	대상소스	설명
Service	`EgovSessionCookieUtil.java`	세션/쿠키 처리 관련 유틸리티

쿠키 메소드

결과값	메소드	설명	내용
`void`	`setCookie(response, cookieNm, cookieVal, minute)`	쿠키 정보 생성	입력받은 분만큼 쿠키를 유지되도록 세팅
`String`	`getCookie(request, cookieNm)`	쿠키정보 취득	쿠키값을 읽어들인다
`void`	`setCookie(response, cookieNm)`	쿠키정보 삭제	쿠키의 유효시간을 0으로 설정

쿠키 사용방법

import egovframework.com.utl.cas.service.EgovSessionCookieUtil;
...

// 쿠키정보 생성
String cookieNm = safeGetParameter(request, "NAME"); 
String cookieVal = safeGetParameter(request, "VALUE"); 

EgovSessionCookieUtil.setCookie(response, cookieNm, cookieVal); 

// 쿠키정보 얻기
String cookieNm = safeGetParameter(request, "NAME"); 
String resultStr = EgovSessionCookieUtil.getCookie(request, cookieNm); 

// 쿠키정보 삭제
String cookieNm = safeGetParameter(request, "NAME");  
EgovSessionCookieUtil.setCookie(response, cookieNm); 

// safeGetParameter : null 처리 및 보안 문제 처리 등을 포함 (example)
String safeGetParameter(HttpServletRequest request, String name) {
    String value = request.getParameter(name);
    if (value == null) {
        value = "";
    }
    return value.replaceAll("\r", "").replaceAll("\n", "");
}

쿠키와 세션의 차이

구분	쿠키(Cookie)	세션(Session)
저장 위치	클라이언트(브라우저)	서버
주요 용도	사용자 설정 및 간단한 정보 저장	로그인 정보 및 사용자 상태 관리
유지 기간	설정된 만료 시간까지 유지	브라우저 종료 또는 세션 만료 시 종료

세션 처리

세션에 객체 정보를 저장, 조회 및 삭제하는 기능을 제공하며, HttpServletRequest 객체의 HttpSession을 이용하여 세션 정보를 관리한다.

세션 관련 소스

유형	대상소스	설명
Service	`EgovSessionCookieUtil.java`	세션 처리 관련 유틸리티

세션 메소드

결과값	메소드	설명	내용
`void`	`setSessionAttribute(request, key, value)`	세션 정보 생성	`HttpSession`에 주어진 키 값으로 세션 정보를 생성하는 기능
`void`	`setSessionAttribute(request, key, obj)`	세션 객체 생성	`HttpSession`에 주어진 키 값으로 세션 객체를 생성하는 기능
`Object`	`getSessionAttribute(request, key)`	세션 객체 취득	`HttpSession`에 존재하는 주어진 키 값에 해당하는 세션 객체를 얻어오는 기능
`String`	`getSessionValuesString(request)`	세션 객체 리스트 취득	`HttpSession` 객체내의 모든 값을 호출하는 기능
`void`	`removeSessionAttribute(request, key)`	세션 객체 삭제	`HttpSession`에 존재하는 세션을 주어진 키 값으로 삭제하는 기능

Input

request : JSP 또는 Servlet의 request 객체
key : 세션에 사용 키값으로 null이 아닌 문자열 사용 (예, “UserId”)
value, obj : 세션에 해당 key 값으로 저장될 객체로 null 가능 (예, “KILDONG”)
Validation 체크: 요소기술 Validation 체크

Output

Object, String : 해당 key로 저장된 객체

세션 사용방법

import javax.servlet.http.HttpServletRequest;

import egovframework.com.utl.cas.service.EgovSessionCookieUtil;

...
// 세션 정보 저장
EgovSessionCookieUtil.setSessionAttribute(request, "USER_ID", "KildongHong");
EgovSessionCookieUtil.setSessionAttribute(request, "USER_NAME", "홍길동");

// 세션 정보 출력 (모든 세션 정보 표시)
logger.info("Session Infos : " + EgovSessionCookieUtil.getSessionValuesString(request));

// 특정 세션 정보 취득
String userId = (String)EgovSessionCookieUtil.getSessionAttribute(request, "USER_ID");

// 세션 정보 삭제
EgovSessionCookieUtil.removeSessionAttribute(request, "USER_ID");
EgovSessionCookieUtil.removeSessionAttribute(request, "USER_NAME");

참고자료

해당없음