쿠키와 세션에 대해 많이 들어보았지만, 개념을 정확하게 잡기위해 쿠키와 세션의 개념을 정리해봅니다.
Http의 특징 및 쿠키와 세션을 사용하는 이유
- HTTP 프로토콜 환경에서 서버는 클라이언트가 누군지 확인해야한다. 왜냐하면 HTTP 프로토콜은 connectionless,stateless한 특성이 있기 때문이다.
connectionless란?
- 클라이언트가 요청을 한 후 응답을 받으면 그 연결을 끊어 버리는 특징
- Http는 클라이언트가 request를 서버에 보내면 서버는 클라이언트에게 request에 맞는 response를 보내고 접속을 끊는다.
- 헤더에 keep-alive라는 값을 줘 커넥션을 재활용한다. 이럴경우 일정시간만큼 연결을 유지할 수 있기때문에 연결 비용을 줄일 수 있다.
- keep-alive는 Http 1.1에서 부터 사용할 수 있게 됐다.
Stateless
- 통신이 끝나면 상태를 유지하지 않는 특징
- 연결을 끊는 순간 클라이언트와 서버의 통신이 끝나며, 상태정보는 유지하지 않는 특성이 있다.
- 쿠키와 세션은 위의 두가지 특징을 해결하기 위해 사용합니다.
ex) 쿠키와 세션을 사용하지 않을 경우 특정 사이트의 로그인 후 페이지를 이동할때마다, 계속 로그인을 해야한다.
쿠키와 세션을 사용할 경우 한번의 로그인으로 로그인 상태가 유지된다. 즉 그 사용자에 대한 인증을 유지하게 됩니다.
+) 인증은 Authentication으로 쉽게말해 특정서비스에 일정권한이 주어진 사용자임을 인증해주는 것 이다.
쿠키(Cookie)
쿠키란?
- 쿠키는 클라이언트(브라우저)로컬에 저장되는 키와 값이 들어있는 작은 데이터 파일이다.
- 사용자 인증이 유효한 시간을 명시할 수 있고, 유효 시간이 정해지면 브라우저가 종료되어도 인증이 유지된다는 특징이 있다.
- 쿠키는 클라이언트의 상태 정보를 로컬에 저장했다 참조한다.
- 쿠키는 사용자가 따로 요청하지 않아도 브라우저가 reqeust시에 request Header을 넣어 자동으로 서버에 전송한다.
- 쿠키의 종류 두가지
* 세션 쿠키: 만료 날짜를 생략하면 브라우저 종료시 까지만 유지- 영속 쿠키: 만료 날짜를 입력하면 해당 날짜까지 유지
쿠키의 구성 요소
- 이름: 각각의 쿠키를 구별하는 데 사용되는 이름
- 값: 쿠키의 이름과 관련된 값
- 유효시간:쿠키의 유지 시간
- 도메인: 큐키를 전송할 도메인
- 경로: 쿠키를 전송할 요청 경로
쿠키의 동작 방식
- 클라이언트가 페이지를 요청
- 서버에서 쿠키 생성
- Http 헤더에 쿠키를 포함시켜 응답
- 브라우저가 종료되어도 쿠키 만료 기간이 있다면 클라이언트에서 보관
- 동일 요청을 할 경우 Http 헤더에 쿠키를 함께 보냄
- 서버에서 쿠키를 읽어 이전 상태정보를 변경 할 필요가 있을때 쿠키를 업데이트 하여 변경된 쿠키를 Http헤더에 포함시켜 응답
쿠키 사용 예
- 쇼핑몰 장바구니 기능
- 자동로그인 등...
세션(Session)
세션이란?
- 세션은 쿠키를 기반하고 있지만, 사용자 정보 파일을 브라우저에 저장하는 쿠키와 달리 세션은 서버에서 관리한다.
- 접속시간에 제한을 두어 일정 시간 응답이 없다면 정보가 유지되지 않게 설정가능하다.
- 사용자에 대한 정보를 서버에 두기 때문에 쿠키보다 보안에 좋다는 장점이 있지만, 사용자가 많아질 수 록 서버 메모리를 많이 차지하게 된다.
- 즉 동시 접속자 수가 많은 웹사이트 인 경우 서버에 과부하를 주게 되므로 성능저하의 요인이 됩니다.
- 클라이언트가 request를 보내면 , 해당 서버가 클라이언트에게 유일한 Id를 부여하는데 이것이 세션 Id이다.
- 세션의 동작 방식
- 클라이언트가 서버에 접속시 세션 Id를 발급받는다.
- 클라이언트는 세션 Id에 대해 쿠키를 사용해 저장하고 가지고 있습니다.
- 클라이언트는 서버에 요청할때, 이 쿠키의 세션 Id를 서버에 전달한다.
- 서버는 세션Id를 전달받아 별다른 작업없이 세션 Id로 세션에 있는 클라이언트 정보를 가져온다.
- 클라이언트 정보를 가지고 서버 요청을 처리하여 클라이언트에게 응답합니다.
세션의 특징
- 각 클라이언트에게 고유 Id를 부여
- 세션Id로 클라이언트를 구분해, 클라이언트의 요구에 맞는 서비스를 제공
- 보안에서 쿠키보다 우수
세션 사용의 예
- 로그인 같이 보안상 중요한 작업을 수행할때 사용한다.
쿠키와 세션의 차이
- 쿠키와 세션은 비슷한 역할을 하며, 동작원리도 비슷하다.-> 세션도 결국 쿠키를 사용하기 때문이다.
- 큰 차이점은 사용자의 정보가 저장되는 위치이다.
- 보안 면에서 세션이 더 우수하며 요청 속도는 쿠키가 세션보다 더 빠르다.
- 쿠키는 만료지간이 있지만 파일로 저장되기 때문에 브라우저를 종료해도 계속해 정보가 남아 있을 수 있다. 또한 만료기간을 넉넉하게 잡아두면 쿠키삭제를 할 때 까지 유지될 수도 있다.
- 반면 세션은 만료시간을 정할 수 있지만 브라우저가 종료되면 만료시간에 상관없이 삭제된다.
