SpringBoot의 로그인 처리 쿠키와 세션(part.5 세션동작방식으로 로그인처리)

//web package에 해당 파일을 생성
  @Component
  public class SessionManager {

    public static final String SESSION_COOKIE_NAME = "mySessionId";
    private Map<String, Object> sessionStore = new ConcurrentHashMap<>();
    /**
    * 세션 생성
    */
    public void createSession(Object value, HttpServletResponse response) {

      //세션 id를 생성하고, 값을 세션에 저장
      String sessionId = UUID.randomUUID().toString();
      sessionStore.put(sessionId, value);

      //쿠키 생성
      Cookie mySessionCookie = new Cookie(SESSION_COOKIE_NAME, sessionId);
      response.addCookie(mySessionCookie);
    }

    /**
    * 세션 조회
    */
    public Object getSession(HttpServletRequest request) {
      Cookie sessionCookie = findCookie(request, SESSION_COOKIE_NAME);
      if (sessionCookie == null) {
        return null;
      }
      return sessionStore.get(sessionCookie.getValue());
    }
    /**
    * 세션 만료
    */
    public void expire(HttpServletRequest request) {
      Cookie sessionCookie = findCookie(request, SESSION_COOKIE_NAME);
        if (sessionCookie != null) {
          sessionStore.remove(sessionCookie.getValue());
        }
    }

    private Cookie findCookie(HttpServletRequest request, String cookieName) {
      if (request.getCookies() == null) {
        return null;
      }
      return Arrays.stream(request.getCookies())
                  .filter(cookie -> cookie.getName().equals(cookieName))
                  .findAny()
                  .orElse(null);
    }
  }

class SessionManagerTest {
      SessionManager sessionManager = new SessionManager();
  @Test
  void sessionTest() {
    //세션 생성
    MockHttpServletResponse response = new MockHttpServletResponse();
    Member member = new Member();
    sessionManager.createSession(member, response);

    //요청에 응답 쿠키 저장
    MockHttpServletRequest request = new MockHttpServletRequest();
    request.setCookies(response.getCookies());

    //세션 조회
    Object result = sessionManager.getSession(request);
    assertThat(result).isEqualTo(member);

    //세션 만료
    sessionManager.expire(request);
    Object expired = sessionManager.getSession(request);
    assertThat(expired).isNull();
  }
}

      //기존의 login메소드의 mapping은 주석처리!
      @PostMapping("/login")
      public String loginV2(@Valid @ModelAttribute LoginForm form, BindingResult
                            bindingResult, HttpServletResponse response) {
        if (bindingResult.hasErrors()) {
          return "login/loginForm";
        }

        Member loginMember = loginService.login(form.getLoginId(),form.getPassword());
        log.info("login? {}", loginMember);
        if (loginMember == null) {
          bindingResult.reject("loginFail","아이디 또는 비밀번호가 맞지 않습니다.");
          return "login/loginForm";
        }

        //로그인 성공 처리
        //세션 관리자를 통해 세션을 생성하고, 회원 데이터 보관 sessionManager.createSession(loginMember, response);
        return "redirect:/";
      }
      //기존의 로그아웃메소드의 매핑도 주석처리!
      @PostMapping("/logout")
      public String logoutV2(HttpServletRequest request) {
        sessionManager.expire(request);
        return "redirect:/";
      }

- `private final SessionManager`우리가 만들었던 로직을 주입시킨다.
- `sessionManager.createSession(loginMeber, response);`로그인 성공 시 세션을 등록한다. 세션에 `loginMember`를 저장해두고, 쿠키도 함께 발행시키는 로직이다.

- 로그아웃 시 해당 세션의 정보를 제거한다.
- 로그인과 로그아웃을 만들었으니, 이제 컨트롤러에 입혀주도록 하자.

    //기존의 홈로그인의 매핑은 주석처리하자!
    @GetMapping("/")
    public String homeLoginV2(HttpServletRequest request, Model model) {

      //세션 관리자에 저장된 회원 정보 조회
      Member member = (Member)sessionManager.getSession(request);
      if (member == null) {
        return "home";
      }
      //로그인
      model.addAttribute("member", member);
      return "loginHome";
    }

- 이번편에는 세션과 쿠키의 개념을 명확하게 하기 위해(어떤역할을 하는지 어떤방식으로 동작하는지)직접 만들어 사용해 보았다.
- 사실 세션이라는 것이 뭔가 특별한 것이 아니라 단지 쿠키를 사용하는데, 서버에서 데이터를 유지하는 방법일 뿐이라는 것을 이해했을거라 생각한다.
- 그런데 프로젝트마다 이러한 세션 개념을 직접 개발하는것은... 개발자의 입장에서 상당히 불편할 것이다.
- 그래서 등장하는것이 서블릿이다. 이 서블릿도 세션개념을 지원한다.
- 이제는 직접 만드는 세션 말고 **서블릿이 공식 지원 하는 세션**에 대해 알아 보려 한다.
- 서블릿의 세션도 우리가 직접 만든 세션과 동작 방식이 아주 비슷하다. 추가로 세션을 일정시간 사용하지 않으면, 해당 세션을 삭제하는 기능도 제공한다.
- 다음시간에는 서블릿에서 제공하는 세션에 대해 알아 보도록 하겠다.