스프링 Session

 

집 가쟈 집

 

 

1. session에 사용자정보가 담긴 객체를 저장하는데, 서버는 이 객체들을 어떻게 구분할까?

- 브라우저에서 최초 요청 시 톰캣은 Response 헤더에 다음과 같이 JSESSIONID 값을 설정한다.

브라우저는 쿠키에 jsessionid를 저장하고 간직하고있다. 브라우저가 다시 요청 할 일이 생기면 쿠키에 jsessionid를 넣어 서버에게 요청한다. 서버는 jsessionid값을 response헤어데 발급하지않고 응답한다.

​

 

* 데이터만 리턴해주는 서버를 API서버라고 한다.

공공데이터API서비스 같이 데이터만 리턴 받고 우리는 그것을 파싱하여 사용한다.]

 

2. http는 http만의 프로토콜이 있기떄문에 같이 만들어서 같이 날려준다.

http는 브라우저가 필요한다. 브라우저가 없으면 해색을 못하니까

만약 api서버와 통신을 하면 리퀘스트 하는 순간 api서버가 리스폰스할때

파싱되지않은 덩어리를 준다. 덩어리 안에 헤더, 바디 등이 날라온다.

헤더에 잇는 쿠키가 브라우저의 저장소에 저장된다.

리퀘스트 할때마다 서버에 쿠키가 기본적으로 함께 날라간다.

 

응용프로그램이라면 api서버가 주는 쿠키정보롤 임의의 저장소에 파싱하여 쿠키를 넣어준다.

리퀘스트할때에는 웹에서는 쿠키를 담아서 날리지않아도 되었지만

응용프로그램을 하면 헤더의 쿠키를 담아서 보낸다.