🔥 Today

cookie와 session
- HTTP는 상태가 없는(Stateless) 프로토콜이기 때문에 사용자가 웹 브라우저를 통해서 특정 웹 사이트에 접속하게 될 경우 어떤 사용자가 접속했는지에 대한 정보를 파악할 수 없다. 따라서, 쿠키 또는 세션을 사용하여 사용자를 구분하고 각 사용자에 맞는 정보를 제공한다.
cookie
- 클라이언트 쪽에 저장한다. (웹 브라우저)
- 브라우저가 꺼져도 삭제되지 않고 사용자가 삭제하거나 정해진 시간만큼 유지된다.
- 문자열만 저장할 수 있다.
- 클라이언트에서 보내기 때문에 속도가 빠르다.
- 민감한 데이터를 스니핑 당할수도 있기 때문에 보안에 취약하다.
session
- 서버쪽에 저장한다. (서버의 메모리 혹은 데이터베이스)
- 브라우저가 꺼질 경우 삭제된다.
- 문자열 뿐 아니라 객체도 저장할 수 있다.
- 서버쪽에서 처리하기 때문에 속도가 비교적 느리다.
- 서버에서 민감한 데이터를 갖고 있기 때문에 비교적 보안이 좋다.

🔥 To Do