쿠키와 세션(Cookie / Session)

📔쿠키와 세션을 왜 사용할까?

HTTP의 특징인 Connectionless 와 Stateless 를 보완하기 위해서 사용합니다.

😁HTTP 특징 보러 가기

 

📔쿠키와 세션의 차이

쿠키와 세션의 차이는 크게 4가지로 나눌 수 있습니다.

• 저장
  • 쿠키는 로컬에 세션은 서버에 저장됩니다.
• 보안
  • 쿠키는 로컬에 저장되어 있기 때문에 탈취나 위변조가 가능합니다. 하지만 세션은 로컬에 세션ID값만 저장되어 있고 실제 정보는 서버에 있기 때문에 상대적으로 안전합니다.
• 속도
  • 쿠키는 로컬에서 파일로 바로 읽기 때문에 상대적으로 속도가 빠르고, 세션은 서버에 요청을 해서 정보를 받아와야 하기 때문에 상대적으로 느립니다.
• 라이프 사이클
  • 쿠키는 만료일을 정해서 브라우저를 종료해서 남아있을 수 있습니다. 반면에 세션은 브라우저가 종료됐을 때 쿠키가 없어지면 세션도 없어지게 됩니다. 세션은 만료일을 설정해서 일찍 삭제하는 경우도 있습니다.
    • ( 로그인하고 브라우저 종료했다가 바로 다시 켜면 아직 로그인이 살아있는 경우, 로그인 해놓고 오랜시간 아무것도 안하면 자동으로 로그아웃 되는 경우)
• 그렇다면 보안측면에서 세션이 좋아보이는데 굳이 쿠키를?
  • 세션은 앞서 말했듯이 서버에 저장됩니다. 즉 서버의 자원을 잡아먹습니다.! 자원에는 한계가 있고, 사용자가 많이 몰리게 되면 그만큼 속도 저하가 발생할 수 있기 때문입니다.

📔쿠키와 세션

• 쿠키
  • 쿠키는 클라이언트에 저장되는 오브젝트타입의 파일입니다.
  • 처음 서버에 요청을 하고 서버에서 쿠키를 발급해서 클라이언트에게 전달합니다.
  • 쿠키는 이름, 값, 만료날짜, 도메인(경로) 등의 값을 가집니다.
  • 쿠키는 클라이언트의 상태정보를 가지고 있다가 서버에 요청할 때 자동으로 전달합니다.
  • 설정된 만료 날짜가 지나거나 브라우저가 종료되면 쿠키는 소멸됩니다.
  • 쿠키는 보통 자동로그인, 다시 보지 않기, 장바구니 등의 기능에 사용됩니다.
    
  • 쿠키는 세션쿠키와 영구쿠키로 나뉩니다.
    • 세션쿠키는 만료일을 정한경우 메모리에 저장되어 브라우저 종료시 소멸됩니다.
    • 반면에 영구쿠키는 만료일을 따로 저장하지 않아 브라우저 종료시에도 파일로 남아있게 됩니다.
  • 쿠키의 용량
    • 클라이언트당 최대 300개
    • 도메인당 최대 20개
    • 쿠키당 최대 4KB
• 세션
  • 브라우저가 종료되기 전까지 클라이언트의 요청을 유지하게 해줍니다. 
  • 세션은 쿠키를 기반으로 하고 있지만, 쿠키와는 달리 서버에 저장합니다.
  • 서버에 저장하는 만큼 정보보안 측면에서 더 안전합니다.
  • 서버에서 발급한 세션ID를 쿠키에 넣어서 보관합니다.
  • 클라이언트가 요청을 보내면 쿠키에서 세션ID서버로 넘겨주고, 그와 일치하는 정보를 갖고 요청을 처리한 후 클라이언트에게 응답합니다.

📔 + 캐시

캐시란 브라우저의 이미지 파일이나 css, js파일 등을 브라우저에 저장하는 것입니다.크게 바뀌지 않아도 될 부분(정적인 부분)을 다시 불러오지 않고 캐시되어 있는 자원을 그대로 사용합니다.

 

쇼핑몰 같은데에서 내가 한번 봤던 상품들이 오른쪽에 리스트로 남아있는 경우가 있습니다. 이러한 부분도 캐시를 사용하여 나타냅니다.

 

 

📔 참고

sdevstudy.tistory.com/27

victorydntmd.tistory.com/34

devuna.tistory.com/23

hahahoho5915.tistory.com/32

jeong-pro.tistory.com/80

interconnection.tistory.com/74