-
쿠키 : 웹 서비스에서는 로그인, 검색기록 등 어떤 일을 했는지 쿠키에 저장
-> 웹사이트 재방문시 효율적 서비스를 제공
-> 서비스 개선을 위한 통계자료
-> 광고 활용 -
필요 이유 : HTTP 특징 때문
-
HTTP : 웹에서 이루어지는 모든 데이터 전송의 기본이 되는 프로토콜
-> 비연결성 + 비상태성 특징--> 서버의 확장성 ↑(장점)
-> 서버가 모든 요청을 다른 사용자료 인식하게 됨(비연결성 단점)
-> 사용자가 로그인한 상태인지 아닌지 알 수 없게 됨(비상태성 단점)
--> 쿠키와 세션을 같이 사용하게 됨 -
쿠키는 브라우저에 직접 저장되어 개인정보 보안 좋지 않음 (민감 정보는 저장하지 않음)
-
쿠키 구성요소
1) 키
2) 값
3) 도메인 : 어떤 서버로 전송되야할지
4) 경로 : 명시한 경로와 그 하위 경로에만 쿠키 전송
-> 보통 루트 경로 "/"만 지정
5) 기한 : 명시된 만료일이 되면 쿠키 사라짐
-> 만료 날짜 지정하지 않으면 브라우저 종료될 때 해당 값은 사라지며 이는 세션 쿠키라 함
-> 로그인 유지, 2단계 인증 생략과 같이 오랫동안 유지되어야 하는 쿠키의 경우 기한을 30년, 50년과 같이 아주 길게 설정
6) 보안요소 -
쿠키 많이 활용 : 뉴스 사이트, SNS
--> 맞춤형 광고 제공 -
발행 주최에 따라 2종류의 쿠키로 나뉨
1) 퍼스트 파티 쿠키 : 사용자가 이용중인 웹사이트 소유자가 직접 생성
-> 웹 사이트의 소유자는 서비스 운영과 마케팅 등에 이를 활용
2) 서드 파티 쿠키 : 제 3자가 발행
-> 사용자의 행동을 파악해 이를 맞춤형 광고의 타켓팅에 활용
-> 2023년 말까지 구글 서드 파티 쿠키 수집 중단 선언 -
쿠키 사용 정책(예시 이케아 - 사용 목적에 따라 4가지로 나뉨)
1) 필수쿠키 : 웹 사이트의 핵심 기능을 사용하는데 있어 필수 사용 쿠키
ex) 로그인, 장바구니, 결제 등
2) 성능쿠키 : 사용자의 웹사이트 이용 정보를 수집해 서비스를 효율적으로 개선하는데 사용
3) 기능쿠키 : 사용자의 언어, 지역 등의 정보를 저장하여 사용자에게 최적화된 서비스 제공
4) 타겟팅쿠키 : 광고 콘텐츠 제공 사용
-> 서드파티쿠키와 연관 쿠키 -
서드 파티 기업들은 여러 웹사이트나 본인 서비스의 광고 쿠키를 공유하고 이를 활용해 맞춤형 광고 제공
