쿠키와 세션 차이

1️⃣ 서론

안녕하세요. 오늘은 쿠키와 세션에 대해서 알아보겠습니다.

쿠키와 세션에 대해 알아보기 전에, 먼저 쿠키가 무엇인지 그리고 세션이 무엇인지, 또 왜 이것들이 등장하게 되었는지에 대해 이해해야 합니다.

그럼 먼저 쿠키와 세션이 등장하게된 배경부터 알아보도록 하겠습니다.

2️⃣ 쿠키와 세션의 등장배경

쿠키와 세션이 등장한 이유는 바로 HTTP 프로토콜의 두가지 특징 때문입니다.

그것은 바로 비연결성 과, 무상태라는 특징입니다.

아래 그림은 브라우저(사용자)가 서버에게 요청과 전달을 하는 그림입니다.

브라우저 연결

비연결성 ( Connectionless )

비연결성은 클라이언트가 요청을 한 후 응답을 받으면 그 연결을 끊어 버리는 특징을 의미합니다.

HTTP 프로토콜은 인터넷 상에서 다수의 사용자들을 통신하기 위해서 비연결성이라는 방식을 채택하였습니다.
무상태 ( Stateless )

무상태는 통신이 끝나면 상태를 유지하지 않는 특징을 의미합니다.

연결을 끊는 순간 클라이언트와 서버의 통신을 끝내며 상태 정보는 유지하지 않습니다.

위와 같은 두가지 이유로 쿠키와 세션이 필요합니다.

만약 네이버 로그인을 했다고 가정해봅시다.

쿠키나 세션을 사용하지 않는다면 페이지를 이동할 때마다 로그인을 해야하는 상황이 발생할 것입니다.

우리는 이러한 상황을 막기 위해 쿠키와 세션을 사용합니다.

그렇다면 쿠키와 세션은 무엇일까요?

3️⃣ 쿠키

먼저 쿠키의 특징에 대해 알아보도록 하겠습니다.

쿠키는 다음과 같은 특징을 같습니다.

쿠키는 클라이언트 로컬에 저장되는 Key-Value 쌍의 작은 데이터 파일입니다.
쿠키는 서버에서 HTTP Response Header에 Set-cookie속성을 이용하여 클라이언트에 쿠키를 제공합니다.
쿠키에는 이름,값,만료날짜/시간, 경로정보 등이 들어있다.
쿠키는 클라이언트의 상태 정보를 로컬에 저장했다가 요청(Request)할 때 참조됩니다.
쿠키는 서버측에서 만료 날짜/시간을 지정하여 정해진 시간동안 데이터(상태정보)를 유지할 수 있습니다. (로그인 상태 유지에 활용됩니다)

쿠키의 동작방식은 다음과 같습니다.

클라이언트(사용자)가 페이지를 요청합니다.
서버에서 사용자에 맞는 쿠키를 생성합니다.
HTTP 헤더에 쿠키를 포함 시켜 클라이언트(사용자)에게 전달합니다.
브라우저가 종료되어도 쿠키 만료 기간이 있다면 클라이언트에서 보관합니다.
같은 요청을 할 경우 HTTP 헤더에 쿠키를 함께 보냅니다.
서버에서 쿠키를 읽어 이전 상태 정보를 변경 할 필요가 있을 때 쿠키를 업데이트 하여 변경된 쿠키를 HTTP 헤더에 포함시켜 응답합니다.

그렇다면 세션은 무엇일까요?

4️⃣ 세션

세션은 쿠키를 기반으로 하는 상태정보를 기반으로 하는 기술로 논리적인 연결을 말합니다.

서버는 클라이언트(사용자)에 대한 정보를 자신의 서버에 저장하고 이를 구분할 수 있는 ID를 클라이언트에게 발급합니다.

세션의 특징은 다음과 같습니다.

접속 시간에 제한을 두어 일정 시간 응답이 없다면 정보가 유지되지 않게 설정이 가능 합니다.
사용자에 대한 정보를 서버에 두기 때문에 쿠키보다 보안에 좋지만, 사용자가 많아질수록 서버 메모리를 많이 차지하게 됩니다.
즉, 동접자 수가 많은 웹 사이트인 경우 서버에 과부하를 주게 되므로 성능 저하의 요인이 됩니다.
클라이언트가 Request를 보내면, 해당 서버의 엔진이 클라이언트에게 유일한 ID를 부여하는 데 이것을 세션 ID라 합니다.

세션의 동작방식은 다음과 같습니다.

사용자가 서버에 접속 시 세션 ID를 발급받습니다.
사용자는 세션 ID에 대해 쿠키를 사용해서 저장하고 가지고 있습니다.
사용자는 서버에 요청할 때, 이 쿠키의 세션 ID를 서버에 전달해서 사용합니다.
서버는 세션 ID를 전달 받아서 별다른 작업없이 세션 ID로 세션에 있는 클라언트 정보를 가져옵니다.
사용자 정보를 가지고 서버 요청을 처리하여 클라이언트에게 응답합니다.

그렇다면 쿠키와 세션의 차이는 무엇일까요?

5️⃣ 쿠키와 세션의 차이

쿠키는 사용자의 메모리 또는 파일에 저장되지만, 세션은 서버 메모리에 저장됩니다.

쿠키는 보안적으로 탈취되거나 변조될 위험이 있지만 반면, 서버는 서버쪽에 저장되어 있어 탈취위험이 적습니다.

한마디로 세션은 쿠키의 진화형이라고 볼 수 있습니다. 쿠키를 활용하지만 정보를 서버쪽에 저장하여 안전성까지 추가되었다는 점입니다.

6️⃣ 그렇다면 무조건 세션을 쓰면 되지 않을까?

이에 대한 대답은 No입니다.

왜냐하면 세션은 서버에 저장하기 때문에 많은 사용자를 유치하는 서버는 과부하를 야기할 수 있습니다.

따라서 엄청난 메모리의 양을 소모할 위험이 있고 속도도 그만큼 더 느려질 것입니다.

7️⃣ 정리

최근에는 이러한 문제를 보완하기 위해 토큰 기반의 인증방식을 사용합니다.

자주 사용되는 것이 바로 JWT(JSON WEB TOKEN) 방식인데요 이 부분에 대해서는 나중에 또 포스팅 하도록 하고

오늘은 여기까지 포스팅 하겠습니다. 읽어주셔서 감사합니다.

8️⃣ 참조

9️⃣ 마치며..

질문과 지적은 환영합니다. 이 문제는 최적의 정답일 수도 아닐수도 있습니다.
궁금한게 있으시면 아래 댓글 남겨주세요.🙏
댓글은 저에게 큰 힘이 됩니다!
감사합니다. ❤️