오늘은 쿠키와 세션에 대해서 정리합니다🌷

쿠키

HTTP의 일종이다. 웹사이트를 이용하는 사용자의 정보를 저장할 수 있는 저장소이다.
클라이언트의 PC에 저장하고 정보를 다시 사용할 수 있다.

쿠키 특징

1. 만료일이 있다.
   이름/ 값/ 만료일/ 경로 정보로 저장되어 진다.
2. 클라이언트 당 300개의 쿠키를 저장할 수 있다.
3. 도메인 당 20개의 쿠키를 저장할 수 있다.
4. 하나의 쿠키는 4KB까지 저장한다.
   

쿠키 동작 순서

1. 사용자가 웹페이지에 접근하면 클라이언트는 페이지를 요청한다.
2. 웹서버는 쿠키를 생성한다.
3. 생성한 쿠키에 정보를 담아서 HTTP 화면과 같이 클라이언트에게 돌려준다.
4. 클라이언트는 쿠키를 로컬 PC에 저장한다.
5. 다시 서버에 요청할 때 요청과 쿠키를 동시에 전송한다.
6. 동일 웹사이트를 다시 접속한다면 쿠키가 있는 경우 요청 페이지와 쿠키를 전송한다.

쿠키 사용 예시

• 로그인 유지
• 팝업창 하루동안 보지 않기
• 최근 검색한 상품 추천
• 장바구니

쿠키 단점

• 개인 정복가 기록되어 사생활 침해 소지
• 사용자에게 저장되므로 보안성 취약

세션 (Session)

세션은 웹 브라우저당 1개씩 생성된다. 웹 컨테이너가 저장되며 브라우저가 종료되면 소멸된다.
로그인한 사용자에 대해서만 세션을 생성하지 않고 로그아웃을 해도 새로운 사용자로 인식하여 세션이 생성된다.

웹 서버에 접속한 시간부터 웹 브라우저를 종료할 때 까지 브라우저로 부터 들어오는 요구를 하나의 상태로 보고 유지하는 기술이다.

세션 특징

1. 웹 컨테이너의 상태를 유지하는 정보를 저장한다.
2. 웹 서버에 저장된 쿠키
3. 브라우저를 닫거나 서버에서 세션을 삭제했을 때 소멸되므로 보안성이 비교적 좋음
4. 저장 데이터 제한이 없다.
5. 클라이언트마다 요구에 맞는 서비스를 제공하기 위해 고유 세션 id 를 부여한다.

세션 동작 순서

1. 클라이언트가 웹페이지를 요청한다.
2. 서버는 접근한 클라이언트가 request-header 필드인 쿠키에서 session-id를 보냈는지 확인한다.
3. 세션 id가 존재하지 않는다면 서버는 세션 id를 생성해서 돌려준다.
4. 세션 id 를 쿠키를 사용해 서버에 저장한다.
5. 클라이언트가 이후 재 접속시 쿠키를 이용해서 세선 id 값을 서버에 전달한다.

세션 사용 예시

• 화면을 이동해도 로그인이 풀리지 않는다.

쿠키 vs 세션

1. 저장위치

쿠키는 클라이언트의 웹 브라우저가 지정하는 메모리나 하드디스크에,
세션은 웹 서버의 메모리에 저장된다.

2. 저장형식

쿠키는 text로 세션은 Object로 저장된다.

3. 리소스

쿠키는 클라이언트의 메모리를 사용하므로 클라이언트의 리소스이고,
세션은 서버에 저장되고 서버의 메모리로 로딩되므로 서버의 리소스이다.

4. 만료시점

쿠키는 저장시 설정되고 세션은 알 수 없다.

알맞는 사용

• 쿠키는 사용자의 편의를 위한 것이다. 지워지거나 가로채도 상관없는 데이터를 저장하는 것이 좋다.
• 세션은 중요한 정보를 서버 안에서 다루기 때문에 사용자나 다른 누구에게 노출되면 안되는 정보를 저장하는 것이 좋다. 세션을 남발하면 서버에 부담이 가므로 적당히 사용해야 한다.

참조

쿠키(Cookie), 세션(Session) 특징 및 차이
쿠키란 무엇인가
[web] 쿠키(cookie)와 세션(session)의 개념/차이/용도/작동방식