1. 세션이란?

<aside> 1️⃣ 세션

</aside>

• 스프링에서 세션은 사용자의 상태를 유지하고 클라이언트와 서버 간에 데이터를 공유하는 데 사용됩니다. 스프링은 기본적으로 서블릿 기반의 세션을 지원하며, HttpSession 인터페이스를 통해 세션을 다룰 수 있습니다. 다음은 스프링에서 활용 가능한 세션에 대한 자세한 설명입니다.
  1. 세션 생성 및 속성 설정:
     • 세션은 요청 시 자동으로 생성되며, HttpServletRequest 객체의 getSession() 메서드를 사용하여 세션을 가져올 수 있다.
     • 세션에 속성을 설정하려면 HttpSession 객체의 setAttribute() 메서드를 사용합니다. 예를 들어, **session.setAttribute("username", "John")**와 같이 호출하여 "username"이라는 속성을 설정할 수 있다.
  2. 세션 속성 읽기 및 수정:
     • HttpSession 객체의 getAttribute() 메서드를 사용하여 세션 속성 값을 읽을 수 있다. 예를 들어, **String username = (String) session.getAttribute("username")**와 같이 호출하여 "username" 속성 값을 가져올 수 있다.
     • 세션 속성 값을 수정하려면 setAttribute() 메서드를 사용하여 새 값을 설정하면 된다.
  3. 세션 만료:
     • 세션은 일정 시간 동안 유지되며, 기본적으로 웹 컨테이너의 설정에 따라 만료된다. 만료 시간을 조정하려면 web.xml 파일이나 Spring Boot의 설정 파일에서 세션 관련 설정을 수정할 수 있다.
     • 세션을 강제로 만료시키려면 HttpSession 객체의 invalidate() 메서드를 호출하면 된다.
  4. 세션 유효성 검사:
     • 세션이 유효한지 확인하려면 HttpSession 객체의 isNew() 메서드를 사용할 수 있습니다. 이 메서드는 세션이 새로 생성되었는지 여부를 반환한다.
     • 또한, HttpSession 객체의 getAttributeNames() 메서드를 사용하여 세션에 저장된 모든 속성의 이름을 확인할 수 있다.
  5. 세션 사용 제한:
     • 스프링에서는 세션 사용을 제한하거나 제어하기 위해 다양한 메커니즘을 제공한다. 예를 들어, @SessionAttributes 어노테이션을 사용하여 특정 모델 속성을 세션에 저장하고 사용할 수 있다.
     • 또한, Spring Security와 같은 보안 프레임워크를 사용하여 세션 인증 및 권한 부여를 관리할 수 있다.
  6. 세션 클러스터링:
     • 스프링은 세션 클러스터링을 지원하여 여러 서버 간에 세션 데이터를 공유할 수 있다. 이를 위해 분산 캐시 솔루션인 Redis, Hazelcast, Apache Ignite 등과 통합할 수 있다.
  • 세션은 주로 웹 애플리케이션에서 사용되지만, 스프링의 세션 관리 기능은 웹 애플리케이션과 관련이 없는 다른 유형의 애플리케이션에서도 사용할 수 있다.

<aside> 2️⃣ 스프링부트를 사용할때 세션의 저장위치

</aside>

• 스프링 부트(Spring Boot)에서 HTTP 세션은 기본적으로 내장된 서블릿 컨테이너인 톰캣(Tomcat)의 메모리에 저장된다. 이는 Spring Boot가 애플리케이션을 시작할 때 톰캣을 내장 서버로 자동 설정하기 때문이다. 이런 방식을 선택하는 주된 이유는 간단하다. 메모리는 빠른 액세스를 제공하고, 세션 정보가 필요하지 않을 때는 쉽게 삭제할 수 있다. 이런 특성 때문에, 웹 애플리케이션에서는 로그인한 사용자의 정보, 장바구니 상태 등을 세션에 저장한다.

@RequestMapping("/login")
public String login(@RequestParam("user") String user, HttpServletRequest request) {
    // 사용자 인증 로직이 있다고 가정
    HttpSession session = request.getSession();
    session.setAttribute("user", user);
    return "loginSuccess";
}

• 이런 방식의 코드에서는 **HttpServletRequest**를 통해 세션에 접근하고, 로그인한 사용자의 이름을 세션에 저장하게 된다.
• 하지만 이 기본 설정은 몇 가지 제한 사항이 있다:
  • 세션 데이터는 톰캣 인스턴스마다 독립적이다. 이는 클러스터 환경에서 문제를 일으킨다. 예를 들어, 요청이 로드밸런서에 의해 서로 다른 서버로 라우팅된다면, 각 서버의 세션 정보는 다를 것이다. 이런 경우 사용자는 로그인 상태를 잃게 될 것이다.
  • 서버가 종료되면 세션 데이터도 같이 사라진다. 이는 서버가 재시작하거나 크래시가 발생할 경우 사용자가 세션 데이터(예: 로그인 정보)를 잃게 된다는 의미이다.

<aside> 2️⃣ - 1️⃣ 스프링 부트 내장 톰켓의 세션설정

</aside>

• **Spring Boot**에서 기본적으로 내장 톰캣(Tomcat) 서버의 메모리를 세션 저장소로 사용하려면 다음과 같이 HttpSessionConfig 클래스를 작성할 수 있다:
  • 이렇게 설정하면 Spring Boot 애플리케이션에서 기본적으로 제공되는 내장 톰캣(Tomcat) 서버의 메모리를 세션 저장소로 사용할 수 있게 된다. 추가적인 설정이 필요한 경우에는 해당 클래스에 필요한 설정을 추가하면 된다.

import org.springframework.context.annotation.Configuration;
import org.springframework.session.config.annotation.web.http.EnableSpringHttpSession;

@Configuration
@EnableSpringHttpSession
public class HttpSessionConfig {
    // 추가적인 설정이 필요한 경우 작성할 수 있음
}

• **@EnableSpringHttpSession**은 생략 가능한 애노테이션이다. Spring Boot에서는 **@EnableSpringHttpSession**을 명시적으로 선언하지 않아도 내장 톰캣(Tomcat) 서버의 메모리를 세션 저장소로 사용하는 기본 설정이 적용된다. 따라서 **@EnableSpringHttpSession**을 생략해도 세션 관리를 위한 기능을 사용할 수 있다.
• 그러나 세션 저장소를 다른 외부 저장소로 변경하려는 경우에는 @EnableSpringHttpSession 대신 해당 외부 저장소를 지원하는 애노테이션(예: @EnableRedisHttpSession, @EnableJdbcHttpSession)을 사용해야 한다. 이렇게 하면 Spring Session이 해당 외부 저장소를 세션 저장소로 사용하도록 설정된다.
• 따라서 **@EnableSpringHttpSession**은 기본 설정을 변경하려는 경우에 사용되며, 기본 설정을 그대로 사용하려는 경우에는 생략할 수 있다.

<aside> 2️⃣ - 2️⃣ 스프링 세션을 사용한 Redis 설정

</aside>

• 이런 제한 사항들 때문에 대규모 웹 애플리케이션에서는 분산 세션 관리 솔루션을 선택하게 된다. 스프링 부트는 이를 위해 Spring Session 프로젝트를 제공한다.
• **Spring Session**은 세션 정보를 외부 저장소에 저장하고 관리한다. 이를 통해 서버 간에 세션 정보를 공유할 수 있고, 서버가 재시작되거나 실패해도 세션 정보가 유지된다. 사용할 수 있는 외부 저장소에는 Redis, JDBC, Hazelcast 등이 있다.