[TIL] Cookie & Session

👉 Cookie와 Session을 사용하는 이유 ?

Http의 기능적 특성 때문이다. Connectionless와 Stateless

• Connectionless : 클라이언트가 서버에게 요청(Request)을 보내면, 서버는 클라이언트에게 응담(Response)를 한 후 바로 접속(연결)을 끊어 버리는 특성
• Stateless : 서버와 클라이언트의 접속(연결)을 끊음으로 인해 클라이언트와 서버 사이의 상태정보를 유지할 수 없는 특성

👉 Session

사용자의 정보를 사용자 쪽이 아닌 서버 상에서 관리(저장)

1. 쿠키를 개선한 방식으로 쿠키보다 좀더 안전하게 방대한 데이터를 저장가능
2. 세션은 사용자의 pc에 데이터를 직접적으로 저장하지 않는다.
3. 실제 데이터는 서버에 보관해 두고 각각의 사용자(PC)들에 대한 고유 id 값을 쿠키에 저장하여 기록한다.
4. 서버는 사용자의 ID값(Cookie에 저장되어 있는)을 비교 및 판단하여 어떤 사용자의 데이터인지와 그 사용자의 접속 여부를 판별할 수 있다.

단점 : 데이터 처리를 위한 서버의 부하와 저장공간이 필요

⛏ 동작방식

사용자가 서버에 접속을 하면 서버는 클라이언트(사용자의 컴퓨터)에 데이터를 저장할 때 쿠키 방식과는 다르게 사용자의 식별자(id) 값 만을 저장한다. 사용자의 컴퓨터에는 오직 식별자 값만 저장되어있고 해당 식별자 값에 해당하는 실제 데이터는 서버의 데이터베이스에 저장 되어 있다. 사용자가 서버에 접속하여 요청으로 식별자를 전송하면 그 식별자에 해당하는 실제 데이터를 서버의 데이터베이스에서 읽어와 사용할 수 있다.

👉 Cookie

사용자의 정보를 사용자 메모리(브라우저)에서 관리

1. 쿠키는 클라이언트의 하드에 저장되는 키와 값이 들어있는 작은 데이터
2. 쿠키 안에는 이름, 값, 쿠키 저장기간, 경로정보가 들어있다.
3. 쿠키는 일정시간동안 데이터를 저장함으로써 사용자의 상태유지(로그인)이 가능