[상태 유지] 🎯 쿠키, 세션, JWT의 차이점은 뭔가요?

📋 기술 면접 홈 바로가기

⬛ 쿠키/세션 비교

✅	구분	세션	쿠키
	저장위치	서버	클라이언트 (브라우저)
	보안성	높음	취약 (스니핑, CSRF 위험)
	라이프 사이클	브라우저 종료 시 만료시간과 무관하게 삭제	만료 기간 설정 가능
	서버 자원	많이 소모	거의 쓰지 않음
	용량 제한	거의 없음	4KB까지
	요청 속도	느림 DB 등 서버 세션 저장소 터치	빠름 쿠키에서 바로 정보 조회 가능

스니핑? 전송되는 패킷을 제3자가 엿보는 행위입니다.

📌 정리

1. 세션의 장점 → 뛰어난 보안
2. 쿠키의 장점 → 서버 자원 소모가 적고 트래픽 증가 시 스케일아웃하기 용이

⬛ 세션/쿠키 vs. JWT 비교

✅	구분	세션/쿠키	JWT
	저장위치	서버	클라이언트 (쿠키, 웹 스토리지, JS 변수) 또는 서버 (Refresh 토큰의 경우)
	서버 확장성	Stateless한 HTTP 특성으로 인해 동기화 문제 발생	분산/클러스터 환경에서 Scale-out하기 용이
✅️	용량	서버 리소스로 인한 제약	네트워크 부하로 인한 제약
	보안성	높음	중간 (구현 방식에 따라 쿠키만큼 취약해질 수도 세션만큼 안전해질 수도 있음)
	라이프 사이클	브라우저 종료 시 삭제	만료 기간 설정 가능
✅️	서버 부하	높음	낮음
✅️	네트워크 부하	낮음	토큰 길이가 늘어날수록 커짐
✅️	모바일 지원	불편 (모바일 쿠키 지원 x)	용이