https://kelly-chui.github.io/tags/cookie/Recent content in Cookie on Kelly DevHugoen-usSun, 02 Feb 2025 00:00:00 +0000https://kelly-chui.github.io/posts/cs-network-cookie-session/Sun, 02 Feb 2025 00:00:00 +0000https://kelly-chui.github.io/posts/cs-network-cookie-session/<h2 id="개요">개요</h2> <p>웹 애플리케이션에서 사용자 정보를 저장하고 관리하는 방식, HTTP는 statelessness이기 때문에, 이전 요청에 대한 정보를 기억하지 않는다. 따라서 이 문제를 해결하기 위해 쿠키와 세션이 필요하다.</p> <h2 id="쿠키">쿠키</h2> <p>클라이언트에 저장되는 작은 데이터 파일, 서버가 클라이언트에게 데이터를 저장하도록 지시하면, 해당 데이터를 전송하게 됨</p> <h3 id="용도">용도</h3> <ul> <li>사용자 인증 정보 저장 (로그인 상태 유지)</li> <li>웹사이트 설정 저장</li> <li>사용자 행동 추적</li> </ul> <h3 id="특징">특징</h3> <ul> <li>주기적 전송: 사용자가 특정 사이트에 다시 방문하면 브라우저가 자동으로 쿠키를 서버로 전송함</li> <li>수명: 유효 기간을 설정할 수 있고, 만료되면 삭제됨, 유효기간이 없으면 브라우저 세션이 종료될 때 삭제</li> <li>용량: 한 도메인당 쿠키는 4KB 정도로 제한</li> </ul> <h3 id="보안">보안</h3> <p>사용자의 브라우저에 저장되기 때문에 클라이언트에서 조작할 수 있다. 따라서 민감한 데이터는 쿠키에 저장하면 안됨</p>