'쿠키' 태그의 글 목록

쿠키

[JSP] 16. 쿠키(Cookie) - 프로젝트(생성, 조회, 삭제) 2020.09.26

[JSP] 16. 쿠키(Cookie) - 프로젝트(생성, 조회, 삭제)

2020. 9. 26. 00:49

728x90

[JSP] 16. 쿠키(Cookie) - 프로젝트(생성, 조회, 삭제)

쿠키에 대해서 소개하려고 한다.

쿠키라는 부분은 조작을 해버리면, 보안 자체가 매우 취약해서 사용 안 하는 것을 권장한다.

물론 전혀 사용 안 하는 것은 아니다.

쿠키는 서버 측으로부터 세션을 클라이언트로부터 내려받아서 세션 유지를 처리해주는 기술 중 하나이다.

서버와의 연결이 끊어져도 쿠키를 통해서 정보를 유지할 수 있다.

인터넷 검색을 시도 해보면, "특정 쿠키 변경"도 종종 검색되긴 하지만, 수 차례 태스트 결과로는 변경 작업은 시도 할 수 없다.

시도하려면, 쿠키를 전체 제거하고 다시 생성하는 방법 말고는 딱히 없다고 본다.

1. Cookie란?

쿠키란, 서버가 클라이언트에 저장하는 정보로써 클라이언트 쪽에 필요한 정보를 저장해놓고 필요할 때 추출하는 것을 지원하는 기술이다.

쿠키는 간단하게 구현할 수 있어서 "사용자 인증", "쇼핑몰 구축" 등에도 사용할 수 있지만, 브라우저에 저장되는 한계, 클라이언트가 직접 쿠키를 조작할 수 있기 때문에 보안에 취약해지는 단점이 있다.

- Cookie 생성 = new Cookie(String name, String value)

- 유효시간 설정 = setMaxAge(int expiry)

- 쿠키 경로 설정 = setPath(String uri)

- 쿠키 도메인 설정 = setDomain(String domain)

- 쿠키 전송 = addCookie(Cookie cookie)

...... 쿠키는 직접 코드를 보는 게 훨씬 이해되는 데 도움된다고 주장한다.

2. Project 생성하기

이번 프로젝트는 꼭 반드시 Maven Project로 생성해야만 동작하는 건 아니다.

pom.xml을 사용하면, 라이브러리 관리가 수월해져서 그렇다.

그림 1. Maven Project 생성하기

org.apache.maven.archetypes | maven-archetype-webapp를 선택한 후 Next를 누른다.

그림 2. Maven Project 생성하기

Group ID와 Artifact Id를 입력한다.

Finish를 누른다.

3. pom.xml - 설정하기

이 글에서는 javax.servlet만을 추가하였다.

그림 3. Maven Project 생성하기

Java Resources에서 오른쪽 버튼을 누른다.

New->Servlet을 클릭한다.

그림 4. Servlet 생성 방법1

Java package명과 Class name명을 입력한다.

Finish를 누른다.

그림 5. Servlet 생성 방법2~4(반복)

그림 4의 동일한 방법으로 생성해준다.

5. web.xml - 설정하기

크게 많은 것을 작성한 건 아니다.

servlet 부분은 자동생성된 부분이다.

web-app, init-param 등 몇 가지를 수정, 추가하였다.

<?xml version="1.0" encoding="UTF-8"?>

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

xmlns="http://java.sun.com/xml/ns/javaee"

xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"

id="WebApp_ID" version="3.0">

<display-name>Archetype Created Web Application</display-name>

<welcome-file-list>

<welcome-file>index.html</welcome-file>

<welcome-file>index.htm</welcome-file>

<welcome-file>index.do</welcome-file>

<welcome-file>default.html</welcome-file>

<welcome-file>default.htm</welcome-file>

<welcome-file>default.do</welcome-file>

</welcome-file-list>

<servlet-name>CookieTest1Servlet</servlet-name>

<servlet-class>com.mavenCookie.web.CookieTest1Servlet</servlet-class>

<init-param>

<param-name>charset</param-name>

<param-value>UTF-8</param-value>

</init-param>

</servlet>

<servlet-name>CookieExtract</servlet-name>

<servlet-class>com.mavenCookie.web.CookieExtract</servlet-class>

<init-param>

<param-name>charset</param-name>

<param-value>UTF-8</param-value>

</init-param>

</servlet>

<servlet-name>CookieAllRemove</servlet-name>

<servlet-class>com.mavenCookie.web.CookieAllRemove</servlet-class>

<init-param>

<param-name>charset</param-name>

<param-value>UTF-8</param-value>

</init-param>

</servlet>

<servlet-name>CookieModify</servlet-name>

<servlet-class>com.mavenCookie.web.CookieModify</servlet-class>

<init-param>

<param-name>charset</param-name>

<param-value>UTF-8</param-value>

</init-param>

</servlet>

<servlet-mapping>

<servlet-name>CookieTest1Servlet</servlet-name>

<url-pattern>/CookieTest1Servlet</url-pattern>

</servlet-mapping>

<servlet-mapping>

<servlet-name>CookieExtract</servlet-name>

<url-pattern>/CookieExtract</url-pattern>

</servlet-mapping>

<servlet-mapping>

<servlet-name>CookieAllRemove</servlet-name>

<url-pattern>/CookieAllRemove</url-pattern>

</servlet-mapping>

<servlet-mapping>

<servlet-name>CookieModify</servlet-name>

<url-pattern>/CookieModify</url-pattern>

</servlet-mapping>

</web-app>

파일명: web.xml

[첨부(Attachments)]

web.zip

6. index.jsp

index.jsp 파일이다.

확인 기능을 손쉽게 할 수 있도록 구현하였다.

<%@ page language="java" contentType="text/html; charset=UTF-8"

pageEncoding="UTF-8"%>

<!DOCTYPE html>

<html>

<head>

<title>Cookie 태스트</title>

<style>

text-decoration:none;

}

</style>

</head>

<body>

<h2>Hello World!</h2>

<h5>참고로 웹 브라우저에서 쿠키를 제거하는 옵션을 켜버리면 유지 자체에 의미가 없어짐.</h5>

</div>

</body>

</html>

파일명: insert.jsp

[첨부(Attachments)]

index.zip

7. Servlet - CookieTest1Servlet

쿠키 생성 방법에 대한 소스이다.

package com.mavenCookie.web;

import java.io.IOException;

import java.io.PrintWriter;

import javax.servlet.ServletConfig;

import javax.servlet.ServletException;

import javax.servlet.http.Cookie;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

public class CookieTest1Servlet extends HttpServlet {

private static final long serialVersionUID = 1L;

public CookieTest1Servlet() {

super();

}

protected void doGet(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {

ServletConfig sc = this.getServletConfig();

String charset = sc.getInitParameter("charset");

res.setContentType("text/html;charset=" + charset);

PrintWriter out = res.getWriter();

// 1. 쿠키 생성 - 기본 시간(브라우저 종료시 전송받은 쿠키 사라짐)

Cookie c1 = new Cookie("id", "userID");

c1.setPath("/");

res.addCookie(c1);

// 2. 쿠키 생성 - 쿠키 3시간 설정(60sec * 60Min * 3Hour)

Cookie c2 = new Cookie("mymy", "1234");

c2.setMaxAge(60 * 60 * 3);

c2.setPath("/");

res.addCookie(c2);

// 3. 쿠키 생성 - 쿠키 5일 설정(60sec * 60Min * 24Hour * 5Day)

Cookie c3 = new Cookie("subject", "zaza");

c3.setMaxAge(60 * 60 * 24 * 5);

c3.setPath("/"); // 경로는 루트로 지정함.

res.addCookie(c3);

out.println("쿠키 전송 완료<br/>");

out.println("<a href=\"index.jsp\">이전</a>");

out.close();

}

protected void doPost(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {

}

파일명: CookieTest1Servlet.java

[첨부(Attachments)]

CookieTest1Servlet.zip

8. Servlet - CookieExtract

쿠키 내용을 조회하는 방법에 관한 것이다.

package com.mavenCookie.web;

import java.io.IOException;

import java.io.PrintWriter;

import javax.servlet.ServletConfig;

import javax.servlet.ServletException;

import javax.servlet.http.Cookie;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

public class CookieExtract extends HttpServlet {

private static final long serialVersionUID = 1L;

public CookieExtract() {

super();

}

protected void doGet(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {

ServletConfig sc = this.getServletConfig();

String charset = sc.getInitParameter("charset");

res.setContentType("text/html;charset=" + charset);

PrintWriter out = res.getWriter();

Cookie[] list = req.getCookies();

// 삭제 여부 - 판별

if ( list != null ) {

out.print("유지 상태<br/>");

}else

{

out.print("삭제 완료<br/>");

}

// 쿠키 찾기(seq방식)

out.println("쿠키 검색1<br/>");

for ( int i = 0; list != null && i < list.length; i++ ) {

out.println( list[i].getName() + ":value=" + list[i].getValue() + "<br/>" );

}

// for 문 - 응용2

out.println("쿠키 검색2<br/>");

int i = 0;

for( Cookie cookie : list) {

out.println( list[i].getName() + ":value=" + list[i].getValue() + "<br/>" );

i++;

}

out.println("<a href=\"index.jsp\">이전</a>");

out.close();

}

protected void doPost(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {

}

파일명: CookieExtract.java

[첨부(Attachments)]

CookieExtract.zip

9. Servlet - CookieAllRemove

쿠키를 전체 삭제하는 방법이다.

package com.mavenCookie.web;

import java.io.IOException;

import java.io.PrintWriter;

import javax.servlet.ServletConfig;

import javax.servlet.ServletException;

import javax.servlet.http.Cookie;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

public class CookieAllRemove extends HttpServlet {

private static final long serialVersionUID = 1L;

public CookieAllRemove() {

super();

}

protected void doGet(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {

ServletConfig sc = this.getServletConfig();

String charset = sc.getInitParameter("charset");

res.setContentType("text/html;charset=" + charset);

PrintWriter out = res.getWriter();

Cookie[] list = req.getCookies();

for ( int i = 0; list != null && i < list.length; i++ ) {

// 만료처리 전

out.print( "이전 list[" + i + "]: " + list[i].getName() );

out.print( "<br/>" );

// 유효시간 0으로 설정하면 만료처리됨.

Cookie kc = new Cookie(list[i].getName(), null) ;

kc.setMaxAge(0) ;

kc.setPath("/");

// 응답에 쿠키 추가

res.addCookie(kc);

kc = null;

}

out.println("<br/>");

out.println("<a href=\"index.jsp\">이전</a>");

out.close();

}

protected void doPost(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {

}

파일명: CookieAllRemove.java

[첨부(Attachments)]

CookieAllRemove.zip

10. Servlet - CookieModify(안 되는 코드)

안 된다고 표기를 해둔 이유는 setValue 등으로 수정 후 넘기면 될 것 같지만, 전혀 되지 않는다.

package com.mavenCookie.web;

import java.io.IOException;

import java.io.PrintWriter;

import javax.servlet.ServletConfig;

import javax.servlet.ServletException;

import javax.servlet.http.Cookie;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

/**

* Servlet implementation class CookieModify

public class CookieModify extends HttpServlet {

private static final long serialVersionUID = 1L;

public CookieModify() {

super();

}

protected void doGet(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {

ServletConfig sc = this.getServletConfig();

String charset = sc.getInitParameter("charset");

res.setContentType("text/html;charset=" + charset);

PrintWriter out = res.getWriter();

Cookie[] list = req.getCookies();

for ( Cookie cookie : list ) {

if ( cookie.getName().equals("id")) {

cookie.setValue("haha");

res.addCookie(cookie);

}

out.println("<br/>");

out.println("<a href=\"index.jsp\">이전</a>");

out.close();

}

protected void doPost(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {

}

파일명: CookieModify.java

[첨부(Attachments)]

CookieModify.zip

* 맺음글(Conclusion)

쿠키 프로젝트로 가볍게 쿠키 사용 방법에 대해서 살펴보았다.

저작자표시 비영리 동일조건

'소프트웨어(SW) > JSP' 카테고리의 다른 글

[JSP] 18. JSP/Servlet MVC2 - 페이징네이션과 검색 그리고 오라클 프로젝트 (2) (0)	2020.09.30
[JSP] 17. JSP/Servlet MVC2 - 페이징네이션과 검색 그리고 오라클 프로젝트 (1) (0)	2020.09.30
[JSP] 15. Jsp/Servlet(MVC) - Session(세션) 프로젝트(로그인) - (2) (0)	2020.09.25
[JSP] 14. Jsp/Servlet(MVC) - Session(세션) 프로젝트(로그인) - (1) (0)	2020.09.25
[JSP] 13. Jsp/Servlet(MVC) Maven 기반의 다중 파일 업로드, 다운로드 구현(2) (0)	2020.09.25

PREV 1 NEXT

도도의 초록누리

쿠키

[JSP] 16. 쿠키(Cookie) - 프로젝트(생성, 조회, 삭제)

'소프트웨어(SW) > JSP' 카테고리의 다른 글

+ Recent posts

티스토리툴바