Cookie & Session

연결 지향 vs. 비연결 지향

	프로토콜	서비스
연결 지향	* 연결을 유지하는 것을 지향하는 프로토콜 * 연결 유지 비용이 발생 * 이미 연결되어 있기 때문에 데이터의 출처를 알 수 있음	*패킷이 연결 설정된 이후 전송
비연결 지향	* 연결을 유지하지 않는 프로토콜 * 연결을 유지 비용이 들지 않음 * 매 연결 시 자신이 누구인지 알려줘야 함	*패킷이 연결 설정/해체 필요없이 전송

connectionless
- 클라이언트가 요청을 한 후 응답을 받으면 그 연결을 끊어 버리는 특징
- 서버는 클라이언트에게 요청에 맞는 response를 보내고 접속을 끊음
- 헤더에 keep-alive라는 값을 줘서 커넥션을 재활용
  - HTTP1.1 디폴트
stateless
- 통신이 끝나면 상태를 유지하지 않는 특징
- 연결을 끊는 순간 클라이언트와 서버의 통신이 끝나며 상태 정보는 유지하지 않음

쿠키의 요소

쿠키 기반이지만 서버에서 관리
클라이언트의 Request에 대한 응답으로 서버 엔진이 클라이언트에 유일한 ID를 부여
- 서버가 각 클라이언트를 구분하기 위해 세션 ID를 부여
클라이언트가 서버에 접속하고 있는 동안 세션의 인증상태를 유지
- 일정 시간 이상 응답이 없다면 세션을 만료시킬 수 있음
정보가 서버에 보관되어 쿠키보다 보안에 유리하나, 사용자가 많을수록 서버 메모리에 부담
세션의 동작 방식
1. 클라이언트가 서버에 접속 시 세션 ID를 받음
2. 클라이언트는 세션 ID에 대해 쿠키를 사용해 저장
3. 클라이언트가 서버에 요청할 때, 쿠키에 있는 세션 ID를 서버에 전달
4. 서버는 세션 ID를 전달받아, 세션 ID에 해당하는 세션에 있는 클라이언트 정보를 사용
5. 클라이언트 정보를 통해 서버 요청을 처리한 뒤 클라이언트에 응답
세션 사용의 예
- 로그인과 같은 보안 상 중요한 작업을 수행할 때 사용

세션이 쿠키를 사용하기 때문에, 기본적으로 유사

	쿠키 Cookie	세션 Session
보안	클라이언트에 저장되므로 변질되거나 Snipping을 당할 우려, 상대적으로 취약	로컬에 session id만 저장하고 서버에서 작업하므로 상대적으로 안전
요청 속도	로컬에 정보가 있기 때문에 빠름	서버에 저장되어 서버 처리가 필요해 느림
라이프 사이클	로컬에 파일로 저장되어 브라우저를 종료해도 정보를 유지	만료시간을 정할 수 있으나, 클라이언트의 브라우저가 종료되면 이와 상관없이 삭제