쿠키와 세션에 대해서 설명해 주세요.

[tmfrlrkvlek]

[tmfrlrkvlek]

쿠키와 세션 모두 웹 통신간 유지하려는 정보를 저장하기 위해 사용됩니다.

쿠키는 HTTP의 일종으로 웹 서버에서 사용자의 컴퓨터에 저장하는 작은 기록 정보 파일으로 개인 PC에 저장됩니다. HTTP에서 클라이언트의 상태 정보를 클라이언트의 PC에 저장하였다가 필요시 정보를 참조하거나 재사용할 수 있습니다. 이름, 값, 만료일(저장 기간 설정), 경로 정보로 구성되어 있으며, 사이트 재방문 시 아이디/비밀번호를 자동 입력하는 등의 경우에 활용될수 있습니다.

세션은 일정 시간동안 같은 사용자(브라우저)로부터 들어오는 일련의 요구를 하나의 상태로 보고 그 상태를 일정하게 유지시키는 기술으로, 접속중인 웹 서버에 저장됩니다. 브라우저를 닫거나 서버에서 세션을 삭제했을 때만 삭제되어 쿠키보다 비교적 보안이 좋으며 데이터 용량에 제한이 없습니다. 화면을 이동해도 로그인이 풀리지 않고 로그아웃 하기 전까지 유지하는 등의 상황에 사용됩니다.

[inuinseoul]

일단 둘 모두 클라이언트의 정보를 유지하기 위해 사용합니다. 기본적으로 HTTP 프로토콜 환경은 connectionless, stateless한 특징을 가집니다. 따라서 서버와 클라이언트가 통신을 할 때 매번 클라이언트 인증을 수행해야 합니다. 쿠키나 세션을 사용하면 이러한 번거로움을 해결할 수 있습니다.

• connectionless : 클라이언트 요청에 대한 응답을 받으면 연결을 끊는 특징
• stateless : 통신이 끝나면 상태를 유지하지 않는 특징

둘 모두 현재 현결의 상태를 저장합니다. 필요할 경우 해당 위치에서 정보를 얻습니다. 둘의 가장 큰 차이점이라고 하면 정보의 저장 위치라고 할 수 있습니다. 쿠키는 클라이언트 쪽에 정보를 저장하고, 세션은 서버 쪽에 정보를 저장합니다. 따라서 세션은 필요할 경우 클라이언트의 session-id를 통해 클라이언트를 구분하고 정보를 제공합니다. 따라서 보안면에서는 세션이 더 유리하다고 할 수 있겠습니다. 다만 속도는 당연히 클라이언트에 저장되는 쿠키가 빠르기 때문에 일반적으로 보안정보는 세션에, 일반정보는 쿠키에 저장합니다.

cf. 캐시 : 일반적으로 이미지, 비디오, 오디오, css, js 등의 웹페이지 요소를 저장한다. (쿠키는 인증 및 상태 등의 정보 저장)

[sustainable-git]

• HTTP protocol이 connectionless, stateless하기 때문에 Server가 매번 Client를 확인해야 하는 소요를 줄이기 위해 cookie와 session을 사용합니다.
• cookie는 client에, session은 server에 저장된다는 차이가 있습니다.

	cookie	session
저장 위치	Client	Server
저장 형식	text	object
만료 시점	저장 당시 설정 가능	browser 종료시 삭제
용량 제한	300개 Domain당 2개 cookie당 4KB	제한 없음
속도	빠름	덜 빠름
보안	안좋음	덜 안좋음

[duyeonnn]

쿠키와 세션은 HTTP 프로토콜의 특징이자 약점을 보완하기 위해서 사용한다

HTTP 프로토콜의 약점은 다음과 같다

• Connectionless: 클라이언트가 서버에 요청했을 때 그 요청에 맞는 응답을 보낸 후 연결을 끊는 처리방식
• Stateless: 클라이언트와 첫번째 통신에서 데이터를 주고 받았다 해도 두번째 통신에서 이전 데이터를 유지하지 않는다.

하지만 실제로는 데이터 유지가 필요한 경우가 많다. 따라서 클라이언트와 정보 유지를 하기 위해 쿠키와 세션이 사용된다.

쿠키

HTTP의 일종으로 사용자가 어떠한 웹 사이트를 방문할 경우 그 사이트가 사용하고 있는 서버에서 사용자의 컴퓨터에 저장하는 작은 기록 정보 파일이다. HTTP에서 클라이언트의 상태 정보를 클라이언트 PC에 저장하였다가 필요시 정보를 참조하거나 재사용할 수 있다.

세션

일정 시간동안 같은 사용자로부터 들어오는 일련의 요구를 하나의 상태로 보고 그 상태를 일정하게 유지시키는 기술이다. 여기서 일정 시간은 방문자가 웹 브라우저를 통해 우베 서버에 접속한 시점으로부터 웹 브라우저를 종료하여 연결을 끝내는 시점을 말한다. 서버에 저장되고 크쿠보다 비교적 보안이 좋다.

	쿠키	세션
저장 위치	클라이언트	서버
저장 형식	text	Object
만료 시점	쿠키 저장시 설정	브라우저 종료시 삭제
리소스	클라이언트 리소스	서버 리소스
용량 제한	총 300개 하나의 도메인당 20개 하나의 쿠키당 4KB	서버가 허용하는 한 용량제한 없음
속도	세션보다 빠름	쿠키보다 느림
보안	세션보다 안좋음	쿠키보다 좋음