쿠키와 세션 (cookie & session)

쿠키

• 사용자의 브라우저에 저장되는 작은 데이터 파일. 주로 사용자 식별, 세션 상태 유지, 사용자 설정 저장 등에 사용됨

• 브라우저에 저장된다.

• 서버가 브라우저(클라이언트)에 쿠키를 설정하고, 브라우저는 이후 모든 요청을 쿠키에 포함시켜 전송한다

• 즉 사용자가 웹사이트에 로그인을 하면, 사용자 ID를 쿠키에 저장, 이후 사용자가 페이지를 이동할 때마다 브라우저는 이 쿠키를 서버에 전송해 사용자를 식별함.

• 쿠키에 만료 날짜를 설정할 수 있다. 만료가 되면 자동으로 쿠키는 삭제된다. 만약 날짜가 설정되지 않았다면 세션이 종료될 때까지 유지됨.

세션

• 세션은 서버 측에서 사용자의 상태와 데이터를 저장하는 방법. 로그인 상태 유지, 사용자 정보 저장에 사용됨.

• 서버에 저장됨, 세션 식별자(Sesssion ID)만 브라우저에 쿠키로 저장되어 서버에 저장된다.

• 사용자가 웹사이트에 접속하면 서버는 고유의 Session ID를 생성하고 이를 브라우저에 저장함.

• 이후 브라우저는 요청을 보낼 때마다 이 Session ID를 서버로 전송하고, 서버는 이 Session ID를 이용해 사용자의 상태를 확인하고 유지.

• 세션은 서버에서 관리되므로 브라우저가 세션 데이터를 직접 수정은 불가

쿠키와 세션의 차이점

• 저장 위치: 쿠키는 브라우저에 저장되고, 세션은 서버에 저장된다.

• 보안: 세션이 더 보안성이 높음, 쿠키는 키는 클라이언트에서 접근하고 수정 가능하지만, 세션 데이터는 서버에 저장되어 브라우저가 직접 접근 불가.

• 유지 기간: 쿠키는 만료 날자를 설정 가능하지만, 세션은 기본적으로 브라우저가 닫힐 때까지 유지.

• 세션에 접근할 수있게 하는 코드

#      세션 접근하는 법
spring:
  mustache:
    servlet:
      expose-session-attributes: true
      expose-request-attributes: true