[Web] 쿠키와 세션

쿠키

: 클라이언트 로컬에 저장되는Key-Value쌍의 작은 데이터 파일

• 클라이언트와 서버에서 값을 생성/수정/삭제할 수 있다.
• 클라이언트에서 값을 조작할 수 있기 때문에, 보안에 취약하다.
• 각 브라우저 별로 유지해야하는 별로 중요하지 않은 정보는 쿠키에 저장해도 된다.
  • JSESSIONID 는 중요한 정보이지만 구조상 어쩔 수 없이 쿠키에 저장되어야 한다.
  • JSESSIONID 는 클라이언트(브라우저)가 조작을 하더라도 본인만 손해이기 때문에, 보통은 조작을 하지 않는다.

 

---

세션

: 브라우저가 종료되기 전까지 클라이언트의 요청을 유지하게 해주는 기술

• 서버에서만 값을 생성/수정/삭제할 수 있다.
• 클라이언트에서 값을 조작할 수 없기 때문에, 보안성이 좋다.
• 각 브라우저 별로 유지해야하는 중요한 정보는 세션에 저장하는게 좋다.
  • 예를들어 현재 접속한 브라우저가 몇번 회원인지에 대한 정보가 중요한 정보이다.