[Web] JSESSIONID 쿠키와 세션

🍪 JSESSIONID 쿠키와 세션: 웹 로그인의 숨은 비밀 🕵️‍♀️

웹사이트에 로그인하면 어떻게 로그인 상태가 유지되는 걸까요? 그 비밀은 바로 JSESSIONID 쿠키와 세션에 숨겨져 있습니다! 오늘은 이 둘의 관계와 로그아웃 시 세션이 어떻게 처리되는지 알아보겠습니다.

 

1. JSESSIONID 쿠키: 세션의 ID 카드 💳

• 세션이란? 웹 서버는 사용자마다 **세션(Session)**이라는 공간을 만들어 로그인 정보, 장바구니 등의 데이터를 저장합니다. 하지만 HTTP는 상태를 저장하지 않는(Stateless) 프로토콜이라 매 요청마다 사용자를 구분할 방법이 필요합니다.
• JSESSIONID 쿠키의 등장: 이때 웹 서버는 JSESSIONID라는 이름의 쿠키를 사용자에게 발급합니다. 이 쿠키에는 세션을 식별하는 고유한 ID 값이 저장됩니다.
• 세션 연결 고리: 사용자가 다시 요청을 보낼 때 브라우저는 JSESSIONID 쿠키를 함께 전송하고, 서버는 이 쿠키 값을 통해 해당 사용자의 세션을 찾아 연결합니다.

 

2. 로그인과 세션: 찰떡궁합 🤝

• 로그인 정보 저장: 사용자가 로그인하면 서버는 세션에 사용자 정보(아이디, 권한 등)를 저장합니다.
• JSESSIONID 쿠키 발급: 동시에 JSESSIONID 쿠키를 사용자에게 발급하여 세션과 연결합니다.
• 로그인 상태 유지: 이후 사용자의 모든 요청에는 JSESSIONID 쿠키가 포함되므로 서버는 해당 세션을 통해 로그인 상태를 유지할 수 있습니다.

 

3. 로그아웃과 세션: 안녕은 영원한 헤어짐은 아니겠지요? 👋

• 세션 무효화: 로그아웃 시 서버는 해당 세션을 **무효화(invalidate)**합니다. 즉, 세션에 저장된 데이터를 모두 삭제하고 세션을 종료합니다.
• JSESSIONID 쿠키는 남아있어요!: 하지만 브라우저에 저장된 JSESSIONID 쿠키는 바로 삭제되지 않습니다. 이 쿠키는 브라우저를 닫거나 유효 시간이 만료될 때까지 남아있습니다.
• 재로그인 시 새로운 세션: 사용자가 다시 로그인하면 서버는 새로운 세션을 생성하고 새로운 JSESSIONID 쿠키를 발급합니다.

 

4. 세션을 비운다는 것의 의미 🧐

• 데이터 삭제: 세션을 비운다는 것은 세션에 저장된 모든 데이터를 삭제하는 것을 의미합니다.
• 세션 종료: 더 이상 해당 세션을 사용하지 않도록 세션을 종료합니다.
• JSESSIONID 쿠키는 남아있음: 하지만 브라우저에 저장된 JSESSIONID 쿠키는 삭제되지 않습니다.

 

5. 정리하며... 🎁

JSESSIONID 쿠키와 세션은 웹 로그인 상태를 유지하는 데 중요한 역할을 합니다. 로그아웃 시 세션은 비워지지만 JSESSIONID 쿠키는 남아있을 수 있으며, 재로그인 시 새로운 세션과 쿠키가 생성됩니다.

이 글이 도움이 되셨다면 좋아요와 댓글 부탁드립니다! 🙏