쿠키(Cookie)와 세션(Session)의 차이

 

매일메일 백엔드 질문을 참고해 개인적으로 학습한 내용을 정리하였습니다.
오류가 있다면 언제든 피드백 주시면 바로 반영하겠습니다..!

 

 

시작하기전에

 

웹은 기본적으로 stateless(기억을 못하는) 구조이기에 어떤 사용자가 로그인했다고 해도, 다음 요청에서는 "누가 로그인했는지" 기억하지 못함

 

=> 그래서 필요한게 쿠키와 세션 (상태를 유지하기 위한 기술)

 

 

쿠키(Cookie)란?

 

쿠키는 클라이언트(브라우저)에 저장되는 작은 데이터 조각으로 웹 서버가 "이 정보를 기억해줘" 라고 하면서 브라우저에게 데이터를 넘겨주면, 브라우저는 그걸 저장해 뒀다가 다음요청마다 자동으로 서버에 보냄

 

쿠키의 특징

 

• 저장 위치 : 클라이언트(브라우저)에 저장됨
  
  
• 보안성 : 사용자가 직접 수정 가능해서 민감한 정보 저장은 위험 
  
  => 클라이언트에 저장되기 때문에 사용자가 직접 접근 및 수정 가능
  
  
• 용량 제한 : 일반적으로 브러우저 도메인당 약 4KB
  
  
• 유효기간 : 설정 가능
  
  => 만료 시간 지정 안 하면 브라우저 종료 시 삭제됨
  
  
• 요청 시 동작 : 매번 HTTP 요청에 함께 자동 전송됨
  
  => 쿠키가 많을수록 네트워크 트래픽이 증가함

 

언제 쓰면 좋을까?

 

• 로그인 안 해도 기억해야 하는 것들 (비민감 정보)
  
  => 방문 횟수, (비회원) 최근 본 상품, (비회원) 장바구니 등
  
  
• 자동 로그인 기능
  
  => 보안적으로 조심해야함

 

세션(Session)이란?

 

세션은 서버에서 사용자 정보를 저장하고, 브라우저에는 단순한 ID만 저장하는 방식임

 

=> 서버는 각 사용자마다 고유한 세션을 만들고, 세션 ID만 클라이언트에게 전달함

(이걸로 서버는 이 ID가 누구의 것인지 사용자를 구분할 수 있음)

 

 

세션의 특징

 

• 저장 위치 : 서버
  
  => 서버에서 관리하는 사용자의 세션이 많을수록 서버 부하가 증가할 수 있음
  
  
• 보안성 : 중요 정보는 서버에 있으므로 더 안전함
  
  
• 용량 제한 : 서버 메모리 사용, 쿠키보다 훨씬 용량 여유 있음
  
  
• 유효기간 : 보통 일정 시간 활동 없으면 자동 만료
  
  
• 요청 시 동작 : 세션 ID가 쿠키에 담겨 서버로 전송됨
  
  

 

언제 쓰면 좋을까?

 

• 로그인 상태 관리
  
  
• 개인정보, 결제 정보 등 보안이 중요한 정보
  
  
• 쇼핑몰의 주문 과정처럼 상태 유지가 중요한 흐름

 

 

마무리

 

항목	쿠키	세션
저장 위치	클라이언트	서버
보안성	낮음 (조작 가능)	높음 (서버에 저장)
용량 제한	작음 (4KB 내외)	서버 리소스 의존
유지 기간	설정 가능	일반적으로 짧음 (타임아웃)
사용 예시	자동 로그인, 비회원 장바구니	로그인 상태, 개인정보 처리

 

 

쿠키와 세션을 함께 활용하는 일반적인 구조를 살펴보면 다음과 같음

 

1. 서버는 로그인 정보를 확인한 뒤 세션을 만듬
   
   
2. 그 세션의 ID를 쿠키에 담아 클라이언트에 보냄
   
   
3. 클라이언트는 이후 요청마다 그 쿠키(세션 ID)를 서버에 보냄
   
   
4. 서버는 그 ID를 기준으로 사용자 정보를 찾아 처리함
   
   

최근에는 JWT(Json Web Token) 기반 인증도 많이 씀

JWT는 사용자의 정보를 암호화해서 토큰 형태로 클라이언트에 저장하고, 이를 HTTP 요청 헤더에 담아 보내는 방식임

쿠키 / 세션 : 서버가 사용자 상태를 "기억"함
JWT : 서버는 "기억"하지 않고, 클라이언트가 스스로 증명함