최신 게시글(OS/WAS)
2017.06.12 / 13:31
Tomcat - Session Management (세션 관리)
클래식로얄
추천 수 231
Tomcat7에서 사용 가능한 Session Manager 클래스
Standard와 PersistentManager만 설명한다.
| Session Manager | 상세 |
|---|---|
| org.apache.catalina.session.StandardManager | 기본 설정. 한개의 instance를 사용하는 경우만 적용가능 |
| org.apache.catalina.session.PersistentManager | 디스크 또는 DB에 세션을 Persist. 세션 스와핑과 장애 대처(fault tolerance) |
| org.apache.catalina.session.DeltaManager | cluster간 세션을 복제(세션 데이터 중 차이점만을 복제) clustered env. only |
| org.apache.catalina.session.BackupManager | cluster간 세션을 복제(모든 세션의 모든 클러스터 노드를 하나의 백업노드에 저장) clustered env. only |
<Manager>의 설정 가능 속성 (context.xml설정)
| 속성 (Attribute) | 상세 |
|---|---|
| className | Fully Qualified Class Name (사용할 manager의 풀 네임) |
| distributable | 모든 Session의 Attribute이 java.io.Serializable 인터페이스 구현. 기본은 false |
| maxActiveSessions | 생성 가능한 세션의 최대값을 설정. (-1인 경우 제한 없음 의미) |
| maxInactiveInterval | 기본 60초(단위 초) web.xml의 session-timeout으로 override가능 |
| sessionIdLength | 세션ID(JSESSIONID)의 길이(bytes) |
StandardManager (Default)
StandardManager의 사용
- 스크립트를 사용한 서버의 재시작/정지시에 파일을 디스크에 저장한다. (Tomcat의 work폴더)
- 예기치 않은 서버의 에러로 인한 정지시에는 저장되지 않는다.
- CATALINA_HOME/work/Catalina/localhost/{WEBAPP}/SESSION.ser
StandardManager의 설정
1 2 3 4 5 | <Manager className="org.apache.catalina.session.StandardManager" maxActiveSessions="1" pathname="/mySessions.ser" sessionIdLength="60"> </Manager> |
StandardManger의 설정가능속성
| 속성 (Attribute) | 상세 |
|---|---|
| pathname | 기본은 SESSION.ser |
| processExpiresFrequency | session만료를 백그라운드 프로세스가 얼마나 자주 체크하는가(값이 작을 수록 자주) 기본값은 6 |
| secureRandomClass | session id를 생성하는데 사용 java.security.SecureRandom클래스를 상속해서 만들어야 한다. |
| secureRandomAlgorithm | 기본은 SHA1PRNG |
| secureRandomProvider | 랜덤넘버 생성을 위한 Provider설정 |
Disabling Session Persistence
1 | <Manager pathname=""/> |
PersistentManager설정
- org.apache.catalina.session.FileStore
- org.apache.catalina.session.JDBCStore
PesistentManager의 설정 속성
| 속성 (Attribute) | 상세 |
|---|---|
| saveOnRestart | true가 되면 톰캣 셧다운시에 모든 활성 세션이 저장되고 시작시에 저장장치로부터 리로드된다. |
| minIdleSwap | idle인 Session객체가 메모리에 머물 수 있는 최소한의 시간(초) |
| maxIdleSwap | idle인 Session객체가 디스크로 스왑되어야만 하는 최대한의 시간(초) |
| maxIdleBackup | swap과는 다르게 session은 active한 상태로 계속 존재 |
| processExpiresFrequency | session만료를 백그라운드 프로세스가 얼마나 자주 체크하는가(값이 작을 수록 자주) 기본값은 6 |
| secureRandomClass | session id를 생성하는데 사용 java.security.SecureRandom클래스를 상속해서 만들어야 한다. |
| secureRandomProvider | 랜덤넘버 생성을 위한 Provider설정 |
| secureRandomAlgorithm | 기본은 SHA1PRNG |
FileStore
| 속성 (Attribute) | 상세 |
|---|---|
| className | 보통 org.apache.catalina.session.FileStore |
| directory | session 정보를 저장할 디렉토리 |
| checkInterval | swap된 세션이 만기되었는지 체크하는 인터벌 |
JDBCStore – table 속성
| 속성 (Attribute) | 상세 |
|---|---|
| sessionIdCol | Unique Session Id |
| sessionValidCol | Session이 유효한지 |
| sessionMaxInactiveCol | Session inactive까지의 시간 |
| sessionLastAccessedCol | 세션 최종 사용 시간 |
| sessionAppCol | /Catalina/localhost/sample |
| sessionDataCol | HTTP session을 serialize해서 저장 |
출처: http://goodcodes.tistory.com/entry/Tomcat-Session-Management-세션-관리 [Good Codes Make a Good Program]