[python] 세션을 사용하여 로그인하기

23 Nov 2023

python

웹 애플리케이션에서 로그인 기능을 구현하는 경우, 세션을 사용하여 사용자 인증을 관리하는 것이 일반적입니다. 세션은 서버에 저장되는 사용자 정보를 추적하는 데 사용되며, 쿠키 또는 서버 측 저장소에 저장될 수 있습니다.

Python에서는 Flask라는 웹 프레임워크를 사용하여 세션을 구현할 수 있습니다. Flask에는 session이라는 전역 변수가 있으며, 이를 통해 세션 데이터에 접근할 수 있습니다.

아래는 Flask를 사용하여 세션을 사용하여 로그인하는 예제입니다.

from flask import Flask, session, redirect, url_for, escape, request

app = Flask(__name__)
app.secret_key = 'your_secret_key'

@app.route('/')
def index():
    if 'username' in session:
        return 'Logged in as %s' % escape(session['username'])
    return 'You are not logged in'

@app.route('/login', methods=['GET', 'POST'])
def login():
    if request.method == 'POST':
        session['username'] = request.form['username']
        return redirect(url_for('index'))
    return '''
        <form method="post">
            <p><input type="text" name="username"></p>
            <p><input type="submit" value="Login"></p>
        </form>
    '''

@app.route('/logout')
def logout():
    session.pop('username', None)
    return redirect(url_for('index'))

if __name__ == '__main__':
    app.run()

위의 예제에서는 Flask를 사용하여 세션을 구현했습니다. /login 엔드포인트에서 사용자 이름을 입력하여 로그인하고, session을 사용하여 로그인 상태를 유지합니다. /logout 엔드포인트에서는 세션에서 사용자 이름을 제거하여 로그아웃합니다.

세션은 Flask 애플리케이션이 실행되는 동안 유지됩니다. 실제로는 데이터베이스 또는 캐시와 같은 영구적인 저장소를 사용하여 세션 데이터를 관리하는 것이 좋습니다.

세션은 중요한 개인 정보를 저장하므로 보안에 주의해야 합니다. Flask는 SECRET_KEY를 사용하여 세션 데이터에 대한 암호화를 제공하므로, 반드시 설정해주어야 합니다.

더 자세한 내용은 Flask 공식 문서를 참조하시기 바랍니다.

참고 자료:

Flask 공식 문서