쿠키

Ena JJJ·2023년 1월 29일
네트워크
0

네트워크 

목록 보기
18/25
post-custom-banner

내가만든쿠키...

쿠키

  • Set-Cookie : 서버에서 클라이언트로 쿠키 전달(응답)
  • Cookie : 클라이언트가 서버에서 받은 쿠키를 저장하고, HTTP 요청시 서버로 전달



모든 요청에 정보를 넘기는 문제

  • 모든 요청에 사용자 정보가 포함되도록 개발 해야함
  • 브라우저를 완전히 종료하고 다시 열면?



  • 예) set-cookie: sessionId=abcde1234; expires=Sat, 26-Dec-2020 00:00:00 GMT; path=/; domain=.google.com;Secure
  • 사용처
    -사용자 로그인 세션 관리
    -광고 정보 트래킹
  • 쿠키 정보는 항상 서버에 전송됨
    -네트워크 트래픽 추가 유발
    -최소한의 정보만 사용(세션 id,인증 토큰)
    -서버에 전송하지 않고, 웹 브라우저 내부에 데이터를 저장하고 싶으면 웹 스토리지(localStorage, sessionStorage)참고
  • 주의!
    -보안에 민감한 데이터는 저장하면 안된다.(주민번호, 신용카드 번호 등등)

쿠키 - 생명주기

Expires, max-age

  • Set-Cookie: expires= Sat,26-Dec-2020 04:39:21 GMT
    - 만료일이 되면 쿠키 삭제
  • Set-Cookie: max-age = 3600(3600초)
    - 0이나 음수를 지정하면 쿠키 삭제
  • 세션 쿠키: 만료 날짜를 생략하면 브라우저 종료 시 까지만 유지
  • 영속 쿠키: 만료 날짜를 입력하면 해당 날짜까지 유지

쿠키 - 도메인

Domain

  • 예) dimain=example.org
  • 명시 : 명시한 문서 기준 도메인 + 서브 도메인 포함
    -domain = example.org를 지정해서 쿠키 생성
    -emaxple.org는 물론이고
    -dev.example.org도 쿠키 접근

  • 생략 : 현재 문서 기준 도메인만 적용
    -example.org 에서 쿠키를 생성하고 domain 지정을 생략
    -example.org 에서만 쿠키 접근
    -dev.example.org는 쿠키 미접근

쿠키 - 경로

Path

  • 예) path=/home
  • 이 경로를 포함한 하위 경로 페이지만 쿠키 접근
  • 일반적으로 path=/ 루트로 지정
  • 예)
    -path=/home 지정
    -/home -> 가능
    -/home/level1 -> 가능
    -/home/level1/level2 -> 가능
    -/hello -> 불가능

쿠키 - 보안

Secure, HttpOnly, SameSite

profile
Ena JJJ
이전 포스트

인증

다음 포스트

캐시 기본 동작

post-custom-banner

0개의 댓글