[CS] 쿠키(Cookie)와 세션(Session)

쿠키와 세션을 사용하는 이유

• HTTP의 비연결성(connectionless), 비상태성(stateless) 특징 때문입니다. 클라이언트가 요청(request)했을 때 그 요청에 맞는 응답(response)을 보낸 후 연결을 끊고, 서버는 클라이언트에 대한 상태 정보를 알 수 없게 됩니다.
• 만약 쿠키와 세션이 없다면 로그인을 해도 페이지를 이동할 때마다 계속 로그인을 해야합니다.

쿠키(Cookie)

• 클라이언트(브라우저)쪽에서 key-value 형태로 로컬에 저장되는 데이터 파일입니다.
• 일정 유효시간 내에는 브라우저가 종료되어도 계속 유지됩니다.
• 서버에서 response의 header에 set-cookie속성을 사용해서 클라이언트에 쿠키를 만들고, 유저가 따로 작업을 하지 않아도 요청(request) 시 알아서 request의 header에 cookie를 담아서 서버에 전송합니다.

쿠키(Cookie) 동작 방식

1. 클라이언트 → 서버 : 서버에서 클라이언트에 관한 정보를 토대로 쿠키를 구성

2. 서버 → 클라이언트

• 서버 : response header에 쿠키를 담아서 보냄
• 클라이언트 : 브라우저는 쿠키를 쿠키 디렉토리에 저장

세션(Session)

• 기본적으로 쿠키를 이용하여 구현됨
• 클라이언트 구분을 위해 각 클라이언트에게 Session ID를 부여, 클라이언트는 Session ID를 저장
• 사용자 정보를 브라우저에 저장하는 쿠키와는 다르게 세션은 서버측에 저장하고 관리
• 세션은 유효시간을 두고 일정 시간 응답이 없을 시 끊을 수 있고, 브라우저가 종료될 때까지도 유지 가능
• 유저 정보를 서버에 두기 때문에 쿠키보다 보안은 좋으나, 서버 자원을 차지하기 때문에 서버에 과부하를 줄 수 있고 이는 성능 저하의 요인이 될 수 있습니다.

세션(Session) 동작 방식

간단 요약

쿠키

• 클라이언트(브라우저) 로컬에 key-value 쌍으로 저장되는 데이터 파일
• 유효시간 내에서는 브라우저 종료되어도 계속 유지
• 클라이언트에서 쿠키를 보내면 서버에서 쿠키를 참고해서 응답하는 방식

세션

• 브라우저가 종료되거나, 서버에서 해당 세션을 삭제할 수 있기 때문에 쿠키보다 보안성이 좋음
• 서버에 데이터를 저장
  • 장점 : 서버 용량이 허용하는 한에서 데이터를 계속 저장 가능
  • 단점 : 서버의 부하가 커진다.

Q. 세션이 보안도 좋은데, 쿠키를 사용하는 이유?

A. 세션은 서버의 자원을 사용하기 때문에 서버가 느려질 수도, 부족할 수도 있습니다. 따라서 쿠키를 사용하게 되면 서버 자원의 낭비를 방지하여 웹의 속도를 높이는 효과를 얻을 수 있습니다.

 

참고 : 쿠키와 세션-인증 정복하기