JSP - 개념정리

 

* 세션

- 세션은 사용자페이지에서 안보이고 서버가 들고있는 데이터, 리퀘스트 안에 저장된다.

- 톰캣 내에 세션컨텍스트에 key, value,들어오는 스레드(사용자)마다 관리 된다.

 

 

* JSP에서는 out이 내장객체이지만, java에서는 out이 내장객체가 아니기때문에 JAVA에서 쓸땐 printWriter로 사용하여 stream에 접근한다.

PrintWriter out = response.getWriter();

out.print("<script>"); 형식으로 넘겨줘야한다

 

 

* request의 재활용

- request의 재활용은 서버에서만 할수있다. 사용자는 재사용 할수 없다.

- 톰캣은 항상 새로운 request, response를 생성한다. requestDispatcher를 이용하면 새로생성된 request, response에 새로 덮어버린다.

 

 

*include

- 탬플릿

- 들고와서 컴파일 함

 

* response.sendRedirect();

- 페이지 이동 시 사용

 

* out.print

bufferedWirter

내려쓰기가 잇고 없고의 차이

 

* request는 session이 들고 있음.

response는 out을 갖고 잇음.

 

* 쿠키와 스토리지(브라우저의 개발자모드->appldiction)

캐시는 임시저장소,

쿠키는 보안에 민감하지않은 임시기억데이터를 저장하는 곳으로 4kb까지 밖에 저장이 되지않아 스토리지(최대 5mb)가 등장하였다. 노출이 되도 괜찮은 정보들을 저장하는 곳이며 자바스크립트로 누구나 접근이 가능하며 key,value 형태로 get,set 가능하다. ex)localStorage.setItem('phone','010-2222');

로컬스토리지는 해당주소에서만 사용가능하며 세션스토리지는 브라우저창이 닫히기 전까지 사용이 가능하다.

쿠키와 스토리지 둘다 서버가 만들지만 쿠키는 속성을 줄 수 있다. httponly속성을 주면 자바스크립트로 접근이 불가하기때문에 보안에 유리하다.

서버는 response할때 jsessionid를 담아서 응답해준다. 서버가 던진 jsessionid는 인증이 아닌 구분을 위해 사용이 되며 인증할때는 key, value값이 필요하다. 클라이언트도 request할때 jsessionid를 던져 세션이 유효함을 구분한다. 이 jsessionid는 n분동안 request하지않으면 세션은 자동으로 사라지는데 Servers의 web.xml에 session-timout설정에서 설정 가능하다.