SESSION과 COOKIE 비교

SESSION

세션은 서버에서 저장하고 관리한다. 그렇기 때문에 쿠키에 비해 보안성이 좋다.

브라우저를 종료하면 세션 객체가 삭제된다.

일반적으로 로그인 정보 유지에 사용된다.

 

세션을 통한 인증방식

클라이언트가 서버에 인증을 요청하고, 서버에서는 세션 객체를 생성하고 저장한 후 세션 아이디를 set-cookie를 통해 클라이언트에 전달한다. 클라이언트는 재요청할때, 이 쿠키를 이용해서 세션 ID값을 서버에 전달하고 서버는 세션 스토리지에서 세션 객체를 검색하고 요청받은 작업에 대해 응답한다.

 

COOKIE

쿠키는 클라이언트에 저장되는 키와 값이 들어있는 작은 데이터 파일이다.

사용자가 따로 요청하지 않아도 브라우저가 요청시 Request Header를 넣어서 자동으로 서버에 전송한다.

유효시간을 설정할 수 있고, 유효시간이 만료되거나 삭제되기 전까지는 데이터가 소멸되지않는다.

 

쿠키 저장 프로세스

브라우저에서 웹페이지에 접속하면 클라이언트가 요청한 웹페이지를 받으면서 쿠키를 클라이언트 로컬에 저장한다. 클라이언트가 재요청시 웹체이지 요청과 함께 쿠키도 전송한다.