Design Kits Blog

쿠키 (Cookies)

쿠키는 클라이언트 측에 저장되는 작은 데이터 조각으로, 웹사이트를 방문할 때 생성되고 사용자의 컴퓨터 또는 기기에 저장됩니다.

주로 사용자 인증, 사용자 설정, 쇼핑 카트 등을 기억하는데 사용됩니다.

쿠키는 만료 기간을 설정하여 사용자가 일정 기간 동안 웹사이트를 방문할 때 유지될 수 있습니다.

클라이언트가 쿠키를 저장하고 서버로 전송하기 때문에 보안 측면에서는 약간의 취약점이 있을 수 있습니다.

세션 (Session)

세션은 서버 측에서 사용자 상태를 추적하는데 사용되는 임시 저장 공간입니다.

사용자가 웹사이트를 방문할 때 서버는 사용자에 대한 고유한 세션 ID를 생성하고, 이를 쿠키를 통해 클라이언트에 전송합니다.

클라이언트는 세션 ID를 쿠키에 저장하고, 서버는 해당 세션 ID를 기반으로 사용자의 정보를 서버 측에서 관리합니다.

세션은 일반적으로 브라우저를 닫거나 로그아웃할 때 만료됩니다.

쿠키와 달리 세션은 서버 측에서 관리되기 때문에 보안 측면에서 더 안전합니다.

쿠키(Cookies) 와 세션(Session) 의 차이점

1.저장 위치

쿠키는 클라이언트(사용자의 브라우저)에 저장됩니다. 즉, 사용자의 컴퓨터나 모바일 디바이스에 작은 텍스트 파일 형태로 저장됩니다.

세션은 서버 측에서 관리되며, 세션 데이터는 서버에 저장됩니다. 클라이언트에는 세션 ID가 저장되지만 실제 데이터는 서버에 저장됩니다.

2.지속 기간

쿠키는 만료 기간을 설정하여 지속적으로 사용자의 정보를 유지할 수 있습니다. 만약 만료 기간을 설정하지 않으면 세션 쿠키로 취급되어 브라우저가 닫힐 때 삭제됩니다.

세션은 일반적으로 브라우저를 닫거나 로그아웃할 때 만료됩니다. 사용자가 웹사이트를 떠나면 서버에서 해당 세션을 삭제하게 됩니다.

3.저장용량

쿠키는 브라우저에 따라 저장 용량 제한이 있을 수 있습니다. 일반적으로 4KB 정도로 제한되어 있습니다.

세션은 서버 측에서 저장되기 때문에 브라우저 저장 용량에 영향을 받지 않습니다. 서버가 허용하는 용량 내에서 데이터를 저장할 수 있습니다.

4.보안

쿠키는 클라이언트에 저장되기 때문에 보안에 취약할 수 있습니다. 만약 쿠키에 중요한 개인정보가 포함되어 있다면, 제3자가 쿠키를 탈취하거나 조작할 위험이 있습니다.

세션은 클라이언트에는 세션 ID만 저장되기 때문에 쿠키보다 보안 측면에서 더 안전합니다. 세션 데이터는 서버에 저장되며, 클라이언트가 직접 접근할 수 없습니다.

5.사용처

쿠키는 주로 사용자 설정, 로그인 정보 유지, 팝업 창을 띄운 여부 등과 같이 사용자의 상태를 유지하는 데 사용됩니다.

세션은 사용자의 웹사이트 상태를 유지하고 웹사이트의 기능을 제공하는 데 사용됩니다. 보통 웹사이트의 로그인 정보, 

장바구니 내용, 사용자의 활동 기록 등을 세션에 저장합니다.

쿠키와 세션은 웹 애플리케이션에서 사용자 상태를 유지하고 추적하는 데 사용되는 중요한 기술입니다. 쿠키는 클라이언트 측에서 

작동하며 유지 기간이 더 오래지만 보안적인 취약점이 있을 수 있습니다. 반면, 세션은 서버 측에서 관리되기 때문에 보안 측면에서 

더 안전하며 일시적으로 유지됩니다. 따라서 웹 애플리케이션 개발에서는 쿠키와 세션을 적절하게 조합하여 사용자 경험과 보안을 최적화하는 것이 중요합니다.