session을 model에 등록하지 않아도 되는 이유

스프링 MVC 2편 - 백엔드 웹 개발 활용 기술

기본 객체들

해결된 질문

작성

1.9K

타임리프에서 제공하는 기본 객체들을 사용하는 강의에서

스프링 부트 3.0 이후로는 ${#request} 등을 지원하지 않기 때문에, model에 직접 addAttribute 해야한다고 하셨는데요.

request, response, servletContext는 add 하는데,

session은 add하지 않아도 되는 이유가 무엇인가요?

spring mvc MVC

답변 1

han글

하지 않아도 된다는 것보단 서로 model.addAttribute와 session.setAttribute의 차이점이 존재합니다. model.addAttribute는 요청당이고 session.setAttribute는 세션당이라는 점입니다.

Model

어느 한 요청으로 model에 값을 할당하고 응답으로 view를 보내면 그 view에만 해당 model값을 렌더링 할 수 있습니다. 그 후 요청을 처리한 후 모델이 삭제되고 다음 요청의 대한 새로운 모델이 생성됩니다.

Session

로그인 같은 경우를 예시로 들 수 있는데 로그인이 된 아이디 같은 경우는 후속 요청이 들어와서 웹페이지상에 그대로 로그인정보가 있어야 되기 때문에 session을 사용하는 겁니다. 만약 로그인을 하는 페이지에서 클라이언트가 로그인 요청을 했을 때 관련정보를 model에 담았을 경우 일회성으로 어느 한 view에서만 그 정보들이 보여지겠죠.

혹시나 하는 생각에 간략한 코드로 보여드리겠습니다.

@GetMapping("/test")
public String login() {
    return "/test";
}

@PostMapping("/login")
public String postLogin(HttpSession session, @RequestParam String id, Model model) {
    //Session에 담긴 값
    session.setAttribute("id", id);
    //Model에 담긴 값
    model.addAttribute("id", id);
    return "/login";
}

@GetMapping("/login2")
public String postLogin() {

    return "/login2";
}

test.html

<html>
<head>
  <meta charset="UTF-8">
</head>
<body>
<form action="/basic/login" method="post">
<label for="id">ID</label>
<input type="text" name="id" id="id">
<label for="pwd">PWD</label>
<input type="text" name="pwd" id="pwd">
  <button type="submit">로그인</button>
</form>
</body>
</html>

<html xmlns:th="http://www.thymeleaf.org">
<head>
  <meta charset="UTF-8">
</head>
<body>
<h1>Session에 담긴 값 확인</h1>
<h2>[[${session.id}]]님 안녕하세요</h2>

<h1>Model에 담긴 값 확인</h1>
<h2>[[${id}]]님 안녕하세요</h2>
</body>
</html>

login2.html

<html xmlns:th="http://www.thymeleaf.org">
<head>
  <meta charset="UTF-8">
</head>
<body>
<h1>Session에 담긴 값 재확인</h1>
<h2>[[${session.id}]]님 안녕하세요</h2>

<h1>Model에 담긴 값 재확인</h1>
<h2>[[${id}]]님 안녕하세요</h2>
</body>
</html>

세승

질문자

답변 감사합니다.

Model 의 경우 한 요청-응답 사이에만 살아있는 라이프사이클을 가지고 있고,

Session 의 경우 해당 세션이 명확하게 끊어지기 전까지 살아있는 라이프 사이클을 갖고 있는 거네요.

그렇다면, 만약 컨트롤러에서 요청된 url에 매핑된 함수의 파라미터로 HttpSession 타입의 객체를 받지 않는다면, 해당 요청은 session을 생성하지 않는 건가요?

han글

네. 객체에 값을 할당하지 않으면 생성되지 않습니다.

session은 http와 아주 밀접한 관계로 되어있는데요. 만약 서버를 refresh하고 로그인 창에서 POST요청을 하게 되면 응답에 set-Cookie: xxxx.... 이렇게 응답헤더에 나타나게 됩니다.

그러면 브라우저상에 쿠키정보가 나타나게 됩니다.

서버는 세션아이디 1B8C...와 해당 아이디의 값을 기억하고 있습니다. 그러면 클라이언트 다른요청을 할 때 가지고 있던 Cookie를 포함해서 서버에게 요청을 하게 됩니다. 그래서

@GetMapping("/login2")
public String postLogin() {

    return "/login2";
}

이렇게 요청을 할 시에 파라미터에 session객체가 없어도

<html xmlns:th="http://www.thymeleaf.org">
<head>
  <meta charset="UTF-8">
</head>
<body>
<h1>Session에 담긴 값 재확인</h1>
<h2>[[${session.id}]]님 안녕하세요</h2>

<h1>Model에 담긴 값 재확인</h1>
<h2>[[${id}]]님 안녕하세요</h2>
</body>
</html>

뷰에서 전에 할당했던 세션을 binding할 수 있게 됩니다.

너무 TMI같은데 어쨌든 말씀하신 것처럼 session객체를 할당하지 않으면 session이 생성되진 않습니다.^^

인프런 커뮤니티 질문&답변

session을 model에 등록하지 않아도 되는 이유