쿠키(Cookie) vs 세션(Session)

서버와 클라이언트가 통신을 할 때 요청(Request)/응답(Response)을 주고 받는다.

이 때 통신이 연속적으로 이루어지지 않고 한 번 통신이 되면 끊어진다.

따라서, 서버는 클라이언트가 누구인지 계속 인증을 해줘야한다.

이러한 번거로움을 해결하는 방법이 '쿠키와 세션'이다. 

쿠키와 세션의 차이점은 크게 상태 정보의 저장 위치 이다.
쿠키는 '클라이언트(=로컬PC)'에 저장하고, 세션은 '서버'에 저장한다.

 

	쿠키(Cookie)	세션(Session)
저장위치	클라이언트(=접속자 PC)	웹 서버 (ex. 톰캣 HttpSession)
만료시점	쿠키 저장시 설정(브라우저가 종료되어도, 만료시점이 지나지 않으면 자동 삭제 되지 않음)	브라우저 종료시 삭제(기간 지정 가능)
용량제한	총 300개, 하나의 도메인당 20개, 하나의 쿠키당 4kb	서버가 허용하는 한 용량 제한 없음
속도	세션보다 빠름	쿠키보다 느림
보안	세션보다 안좋음	쿠키보다 좋음

 

 

세션을 사용하면 좋은데 왜 쿠키를 사용할까?

 

세션이 쿠키에 비해 보안이 높은편이나, 쿠키를 사용하는 이유는 세션은 서버에 저장되고, 서버의 자원을 사용하기에 서버 자원에 한계가 있고, 속도가 느려질 수 있기 때문에 자원관리 차원에서 쿠키와 세션을 적절한 요소 및 기능에 병행 사용하여 서버의 자원 낭비를 방지하며 웹사이트의 속도를 높일 수 있다.