📘[Flask] 세션을 통한 로그인 인증 방식에 대해서…

세션이란

세션(session)이란 웹 사이트의 여러 페이지에 걸쳐 사용되는 사용자 정보를 저장하는 방법을 의미한다.
사용자가 브라우저를 닫아 서버와의 연결을 끝내는 시점까지를 세션이라고 함.

쿠키와 다른점

쿠키는 클라이언트 측 컴퓨터에 모든 데이터를 저장한다.
그래서 브라우저에 의존하게 되므로, 브라우저마다 쿠키가 달라 저장 정보가 달라짐.

하지만, 세션은 서비스가 돌아가는 “서버”에 데이터를 저장한다.
그리고, 세션의 키 값만을 클라이언트 측으로 넘겨주는 방식으로 동작한다.
이렇게 되면 브라우저를 켤 때마다 서버에서 이 키 값을 불러와 서버에 저장된 데이터를 사용하므로 브라우저에 의존하지 않는다는 장점이 있다.

Flask에서 세션 사용하기

아래와 같이 session이라는 라이브러리를 불러와 사용할 수 있다.

from flask import session 

플라스크에서는 세션을 딕셔너리(dictionary)형태로 제공한다.
따라서 세션과, 회원가입때 받아두었던 DB의 id 필드 , password 필드와 일치하는지 확인하면 로그인 기능을 구현한다.
반대로, 로그아웃은 세션을 제거하면 끝. (pop이나 remove)

참고자료

플라스크 (Flask) 로그인, 로그아웃 기능 만들기 (session 활용)