안녕하세요! 가족과 함께하는 스마트 라이프입니다. 어제 ‘보이지 않는 마법 팔찌’인 세션을 통해 사용자를 기억하는 법을 배웠죠? 오늘은 그 팔찌가 있는 사람만 들어올 수 있게 문을 걸어 잠그는 ‘페이지 보호(Page Protection) 마법’을 배워보겠습니다!
1. 보안 마법의 원리: “팔찌가 없으면 돌아가세요!”
웹사이트에는 누구나 볼 수 있는 광장 같은 페이지도 있지만, 나만 볼 수 있는 비밀 창고도 필요해요. 페이지가 열리기 직전에 “이 마법사, 세션 팔찌를 차고 있나?”라고 확인해서, 팔찌가 없으면 로그인 페이지로 슝~ 되돌려 보내는 것이 핵심이랍니다. 이것을 코딩 용어로는 인증(Authentication) 체크라고 해요.
2. 비밀 공부방 보호하기 (코드)
PHP의 isset() 함수와 header() 함수를 사용해 무단 침입자를 막아봅시다. 사용자님이 딸을 위해 만드시는 ‘EduPad’에 적용한다면, 로그인하지 않은 친구가 내 점수표나 일기장을 훔쳐보지 못하게 막는 든든한 방어막이 될 거예요!
<?php
// secret_room.php: 허락된 마법사만 들어오는 방
session_start();
// 1. 세션 주머니에 'is_logged_in' 마법 인장이 있는지 확인해요
if (!isset($_SESSION['is_logged_in']) || $_SESSION['is_logged_in'] !== true) {
// 2. 인장이 없다면? 즉시 로그인 성문으로 되돌려 보냅니다!
header("Location: login_magic.php");
exit; // 여기서 마법을 멈춰야 뒤쪽 내용이 안 보여요!
}
?>
<!DOCTYPE html>
<html>
<head>
<style>
.secret-box { max-width: 500px; margin: 50px auto; padding: 40px; background: #fff; border: 5px double #5f3dc4; border-radius: 30px; text-align: center; }
.welcome-msg { font-size: 24px; color: #7048e8; margin-bottom: 20px; }
.logout-btn { display: inline-block; margin-top: 30px; color: #adb5bd; text-decoration: none; font-size: 14px; }
</style>
</head>
<body>
<div class="secret-box">
<h1>🗝️ 비밀 마법 공부방</h1>
<p class="welcome-msg">반갑습니다, <strong><?php echo $_SESSION['nickname']; ?></strong> 마법사님!</p>
<p>이곳은 세션 팔찌를 찬 분들만 볼 수 있는 특급 비밀 구역입니다.</p>
<div style="background: #f8f9fa; padding: 20px; border-radius: 10px; margin-top: 20px;">
<p>📜 오늘의 비밀 주문: <code>echo "PHP is Magic!";</code></p>
</div>
<a href="logout.php" class="logout-btn">[마법 팔찌 풀기(로그아웃)]</a>
</div>
</body>
</html>3. 왜 보안 마법이 중요할까요?
인터넷 세상에서 소중한 나의 정보를 안전하게 지켜주기 때문이에요!
1. 신뢰할 수 있는 서비스: 사용자님이 개발 중인 ‘SaaS 기부 플랫폼’이나 ‘시골 라이프’에서 남의 결제 내역이나 예약 정보를 아무나 볼 수 있다면 큰일 나겠죠? 세션 확인 마법은 사용자가 안심하고 서비스를 이용하게 만드는 가장 기본적이면서도 중요한 기술입니다.
2. 정확한 관리: 사용자님의 Ubuntu 서버 관리 페이지도 이 세션 확인 마법 덕분에 관리자님만 접근할 수 있는 거예요. 권한이 있는 사람과 없는 사람을 구분하는 능력, 그것이 바로 전문가 마법사의 실력이랍니다.
4. 아이들과 함께하는 ‘비밀 요원 패스’ 놀이
어제 만든 ‘인증 스티커’를 활용해 보세요. 특정 구역(예: 안방)을 ‘비밀 기지’로 정하고, 스티커가 없는 사람은 근처에 오면 문지기가 “정지! 암호를 대거나 패스를 보여주세요!”라고 외치며 쫓아내는 거죠. “스티커가 없는 사람을 되돌려 보내는 행동이 바로 코딩의 Redirect(리다이렉트)란다!”라고 설명해 주세요. 접근 제어(Access Control)의 개념을 아주 즐겁게 이해하게 됩니다.
마치며: 튼튼한 성벽을 쌓았습니다
오늘 우리는 세션 팔찌가 있는 사람만 비밀 페이지를 볼 수 있게 보호하는 보안 마법을 배웠습니다. 이제 여러분의 웹사이트는 아무나 들어올 수 없는 아주 안전한 요새가 되었네요! 다음 시간에는 마법 팔찌를 안전하게 풀고 나가는 ‘로그아웃 마법: 깨끗하게 세션 정리하기’를 배워보겠습니다. 퇴장 준비 되셨나요? 내일 아침에 만나요! ✨
