Cookie1

• Cookie vs Session Cookie Session - 클라이언트(브라우저)의 메모리 또는 파일에 저장 - 클라이언트 로컬에 저장되어 보안에 취약 - 특히 파일로 저장되는 경우 탈취, 변조될 위험이 있고 Request/Response에서 스나이핑당할 위험이 있어 보안이 비교적 취약 - 지속 쿠키의 경우 브라우저 종료시에도 저장되어 있을 수 있음 - 쿠키에 정보가 있기 때문에 서버에 요청시 헤더를 바로 참조하면 되므로 속도에서 유리함 - 서버 메모리에 저장 - 클라이언트 정보 자체는 서버에 저장되어있으므로 비교적 안전함 - 서버에서 만료시간/날짜를 정해서 지워버릴 수 있기도하고 세션 쿠키에 세션 아이디를 정한 경우, 브라우저 종료시 세션아이디가 날아갈 수 있다. - 제공받은 세션ID(key)를 이용해서 서버에서 다시 데이터를 참조.. IT EDU 2022. 3. 7.