HTTP의 특성

HTTP(Hyper Text Transfer Protocol)는 항상 연결되어있는 것이 아닌, 필요할 때마다 요청(Request)을 보내고 응답(Response)을 받는 '비연결지향'이라는 특성과 클라이언트의 상태 정보를 가지지 않고 데이터를 유지하지 않는 'Stateless' 특성을 갖는다.

이는 클라이언트가 응답을 받으면 서버는 접속을 끊는다는 것인데, 연결이 끝나면 상태 정보가 유지되지 않는 특성이 있다.

로그인을 한 뒤, 다른 도메인으로 이동했다가 기존 사이트로 복귀하면 
로그인 정보가 유지되지 않는다는 것 

이렇게 유지되지 않는 로그인 정보를 유지하기 위한 방법이 쿠키와 세션이다.

---

쿠키

HTTP의 일종으로 사용자가 어떠한 웹 사이트를 방문할 경우, 그 사이트가 사용하고 있는 서버에서 사용자의 컴퓨터에 저장하는 작은 기록 정보 파일이다. HTTP에서 클라이언트의 상태 정보를 클라이언트의 PC에 저장하였다가 필요시 정보를 참조하거나 재사용할 수 있다.

쿠키의 특징

• 이름, 값, 만료일, 경로 정보로 구성되어 있다.

• 클라이언트에 총 300개의 쿠키를 저장할 수 있다.

• 하나의 도메인 당 20개의 쿠키를 가질 수 있다.

• 하나의 쿠키는 4KB(=4096byte)까지 저장 가능하다.

  
  

쿠키의 동작 순서

• 클라이언트가 페이지를 요청하고, 웹 서버는 쿠키를 생성
• 생성한 쿠키에 정보를 담아 HTTP 화면을 돌려줄 때, 같이 클라이언트에게 돌려준다.
• 넘겨 받은 쿠키는 클라이언트가 가지고 있다가, 다시 서버에 요청할 때 요청과 함께 쿠키를 전송
• 동일 사이트 재방문시 클라이언트의 PC에 해당 쿠키가 있는 경우, 요청 페이지와 함께 쿠키를 전송
  
  

사용 예시

• 방문했던 사이트에 다시 방문하였을 때 아이디와 비밀번호 자동 입력
• 팝업창을 통해 '오늘 이 창을 다시 보지 않기' 체크
  
  

쿠키의 약점

• 쿠키의 특징으로는 클라이언트단에 저장되어 보안에 취약
• 쿠키를 훔쳐 계정 접근 권한 등 탈취 가능
  

---

세션

HTTP 세션이란 클라이언트가 웹 서버에 연결된 순간부터 웹 브라우저를 닫아 서버와의 HTTP 통신을 끝날 때까지의 기간이다.

하지만 보통 세션이라고 말할 때에는 서버에 세션에 대한 정보(세션 상태, 클라이언트 상태, 세션 데이터 등)를 저장해 놓고 세션 쿠키(고유한 세션 ID값)를 클라이언트에게 주어 서버가 클라이언트를 식별할 수 있도록 하는 방식 자체를 의미하는 경우가 많다.

세션의 특징

• 용량의 제한이 없다 (서버의 능력)
• 서버에 세션 객체를 생성하며 각 클라이언트마다 고유한 세션 ID 값을 부여
• 쿠키를 사용하여 세션 ID 값을 클라이언트에 보냄
• 웹 브라우저가 종료되면 세션 쿠키는 삭제
  
  
  

세션의 동작 방식

• 클라이언트 페이지가 요청
• 서버가 클라이언트마다 개별의 세션 ID를 부여
• 클라이언트는 요청할 때마다 세션 ID를 서버에 전달
• 서버는 받은 세션 ID로 클라이언트 정보를 가져와 활용
  

---

쿠키 VS 세션

그렇다면 세션을 사용하면 좋을텐데 왜 쿠키를 사용할까?

👉🏻 세션은 서버의 자원을 사용하기 때문에 무분별하게 만들다보면 서버의 메모리가 감당하기 없어질 수가 있고 속도가 느려질 수 있기 때문에 쿠키가 유리한 경우가 있다.