쿠키와 세션(cookie session)

 

 

HTTP는 기본적으로 상태 값을 가지지 않는 프로토콜이다. 따라서 로그인, 장바구니와 같은 기능을 구현할때 쿠키(cookie) 와 세션

(session)을 이용하는데, 클라이언트와 서버 간의 상태 값을 저장하는 것을 말한다. 쉽게말하면 서버와 클라이언트는 계속 연결되어있

는 상태가 아니다. 이것이 HTTP의 단점이고, 이를 보완하기 위해 쿠키와 세션을 이용한다고 한다.

 

*쿠키(cookie)

• HTTP의 header에 포함된다.
• key와 value로(키와 값) 표현된다.
• 서버로부터 쿠키를 받은 클라이언트(웹 브라우저)는 같은 웹 서버에 접속할때 이전에 저장된 쿠키를 HTTP header에 담아 보내는 과정을 통해 서버는 현재 상태값을 알 수 있게된다.
• 이렇게 알아낸 상태값을 통해, 페이지를 옮겨다녀도 로그인을 다시 하지 않고, 로그인상태가 지속된다.
• 쿠키는 클라이언트의 웹 브라우저에 저장된다.
• ex ) 자동 로그인, "오늘 더 이상 이 창을 열지않음" , 장바구니
• 용량 제한이 있다. 도메인당 20개, 쿠키1개당 4kb, 총 300개

 

 

*세션(session)

• 세션은 클라이언트(웹 브라우저)가 서버에 접속할때, 서버에게 부여받는 ID값이다.
• 이것을 session ID라고 부른다. (HTTP header의 쿠키를 이용해 생성된다)
• 클라이언트가 재접속시에 전송하는 쿠키에 저장된 세션 ID를 통해 서버는 해당 클라이언트를 구분한다.
• (따라서 ID는 유일성을 지닌다)
• 세션은 웹 서버 메모리의 Object에 저장된다.
• 웹 서버에 접속한 이후부터 ~ 브라우저를 종료할 때 까지 유지된다.
• 용량 제한이 없다.(메모리가 허용하는 한도내까지 가능)