개요
SQL 데이터베이스는 많은 웹 애플리케이션에서 사용되는 중요한 구성 요소입니다. 이러한 애플리케이션에서는 사용자의 로그인 및 세션 관리를 제공해야 합니다. 이 기능을 제공하기 위해 SQL 데이터베이스에서 어떻게 세션을 관리하는지 알아보겠습니다.
세션 테이블 생성
사용자의 로그인 세션을 추적하기 위해 세션 테이블을 만들어야 합니다. 세션 테이블에는 다음과 같은 열이 포함되어야 합니다:
- session_id: 고유한 세션 식별자
- user_id: 로그인한 사용자의 식별자
- created_at: 세션 생성 일시
- expiry_at: 세션 만료 일시
세션 테이블을 생성하는 SQL 문은 다음과 같습니다:
CREATE TABLE sessions (
session_id VARCHAR(255),
user_id INT,
created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
expiry_at TIMESTAMP,
PRIMARY KEY (session_id),
FOREIGN KEY (user_id) REFERENCES users(id)
);
세션 생성
사용자가 로그인하면 새로운 세션이 생성됩니다. 이 세션은 세션 테이블에 새로운 레코드로 추가됩니다. 세션 ID는 고유해야 하며, 사용자 ID와 함께 세션 테이블에 저장됩니다. 생성된 세션은 일정 기간 동안 유효하며, 이는 expiry_at 열을 사용하여 설정됩니다.
INSERT INTO sessions (session_id, user_id, expiry_at) VALUES ('abc123', 123, NOW() + INTERVAL 1 HOUR);
위 예제에서는 세션 ID ‘abc123’를 가진 사용자 ID가 123인 세션을 생성하고, 1시간 이후에 만료되도록 설정했습니다.
세션 확인
사용자의 요청이 들어오면 해당 세션이 유효한지 확인해야 합니다. 이를 위해 세션 ID를 사용하여 세션 테이블에서 일치하는 레코드를 찾고, 해당 세션의 만료 일시를 확인합니다.
SELECT * FROM sessions WHERE session_id = 'abc123' AND expiry_at > NOW();
위 예제에서는 세션 ID가 ‘abc123’이고 현재 시간보다 만료 일시가 나중인 세션을 찾습니다.
세션 삭제
사용자가 로그아웃하거나 세션이 만료되면 세션을 삭제해야 합니다. 이를 위해 해당 세션의 레코드를 세션 테이블에서 삭제합니다.
DELETE FROM sessions WHERE session_id = 'abc123';
위 예제에서는 세션 ID가 ‘abc123’인 세션을 삭제합니다.
결론
SQL 데이터베이스를 사용하여 로그인한 사용자의 세션을 관리하는 방법에 대해 알아보았습니다. 세션 테이블을 만들고, 세션을 생성하고, 확인하고, 삭제함으로써 웹 애플리케이션에서 사용자의 로그인 세션을 효과적으로 관리할 수 있습니다.