쿠키 & 세션

Computer Science/Network

mint723dev 2024. 9. 30. 17:23

쿠키와 세션은 HTTP 프로토콜의 ~~Connectionless~~, Stateless 특성을 보완하기 위해 사용되는 기술

Stateless: 서버가 클라이언트의 이전 상태를 보존하지 않음
Stateless 환경을 보완하지 않은 상태로 서비스를 운영하게 되면??
- 로그인이 필요한 모든 페이지로 이동할 때마다 새로 로그인을 하게 되는 상황 발생

쿠키

웹사이트가 사용자의 브라우저에 저장하는 작은 데이터 파일로, 사용자의 상태 정보를 유지하고 웹사이트의 기능을 향상시키기 위해 사용

종류	특징
Session Cookie	Expires 또는 Max-Age 속성을 지정하지 않은 쿠키로, 브라우저 종료 시 쿠키가 삭제됨
Persistent Cookie	장기간 유지되는 쿠키로, 파일로 저장되어 브라우저가 종료되어도 다시 사용할 수 있음
Secure Cookie	HTTPS 프로토콜에서만 사용하며, 쿠키 정보가 암호화되어 전송됨
Third-Party Cookie	방문한 도메인과 다른 도메인의 쿠키, 일반적으로 광고 배너 등을 관리할 때 유입 경로를 추적하기 위해 사용

만약 쿠키의 기한이 정해져 있지 않고 명시적으로 지우지 않는다면 쿠키는 반 영구적으로 존재하게 됨

쿠키로 로그인 등의 구현이 되지만 어째서 세션을 사용해야 할까??

웹 서버와 클라이언트 간의 상태를 유지하기 위한 메커니즘으로, 일정 시간 동안 같은 사용자로부터 들어오는 일련의 요청을 하나의 상태로 보고, 그 상태를 유지하는 기술

각 클라이언트에게 고유 ID를 부여
세션 ID로 클라이언트를 구분해서 클라이언트의 요구에 맞는 서비스 제공
쿠키보다 우수한 보안
사용자에 대한 정보가 서버에 많이 유지될수록 서버 메모리를 많이 차지하게 됨
DB중 RDBMS에 저장한다면 직렬화 및 역직렬화에 관한 오버헤드가 발생함
- 세션 데이터는 주로 객체 형태로 존재
- RDBMS는 객체를 직접 저장할 수 없기에 직렬화 역직렬화 과정이 필요
- 이러한 과정에서 CPU와 메모리 사용량이 증가하여 성능 저하 발생

쿠키는 클라이언트 측에 데이터를 저장해 빠르고 간편한 방식으로 상태를 유지하지만 보안적인 측면에서 제약이 존재

반면, 세션은 서버 측에서 데이터를 관리하며 더 안전한 방식으로 사용자 인증을 처리

참고 자료