Section3 Unit7 [Backend] 인증 / 보안 - Cookie/Session

---

Section3 Unit7 [Backend] 인증 / 보안 - Cookie/Session

 

📌 Chapter1. Cookie/Session

웹에서는 사용자의 정보를 어딘가에 저장해야 하는데 HTTP는 상태를 저장하지 않는다.

 

• Cookie 서버에 의해 클라이언트에 저장되는 데이터 파일로 서버에서 클라이언트에 영속성 있는 데이터를 저장하는 방법이다. 

서버는 클라이언트의 쿠키를 이용하여 데이터를 가져올 수 있으며, 쿠키를 이용하는 것은 단순히 서버에서 클라이언트에 쿠키를 전송하는 것만 의미하지 않고, 클라이언트에서 서버로 쿠키를 다시 전송하는 것도 포함된다.

쿠키는 로그인 상태 유지, 테마 상태 유지 등 장시간 보존해야 하는 정보 저장에 적합하다.

 쿠키는 클라이언트에 데이터를 저장하기 때문에 서버의 부하가 줄어들지만, 탈취된다면 개인정보가 노출될 위험이 있다.

 

• Session 클라이언트의 상태 정보를 서버 측에 저장해둔 것으로 세션은 기본적으로 서버의 메모리에 정보를 저장하기 때문에 서버의 이용자가 매우 많은 경우 메모리같은 저장 공간의 일정 부분을 항상 차지하게 되므로 가용 메모리의 양이 줄어들어 서버의 성능이 저하될 수 있다는 단점이 있다.

 또한 세션은 기존 쿠키를 완전히 대체한 것이 아니기 때문에, 쿠키가 가지고 있는 취약점을 그대로 가지게 된다. 쿠키는 악의적인 스크립트 공격인 XSS공격에 매우 취약하고, 세션 또한 그러하다. 만약 세션 쿠키가 탈취된다면 개인정보 유출의 위험이 여전히 존재하는 것이다. 

 

	설명	접속 상태 저장 경로	장점	단점
Cookie	http의 stateless한 것을 보완해주는 도구	클라이언트	서버에 부담을 덜어줌	쿠키 그 자체는 인증이 아님
Session	접속 상태를 서버가 가짐(stateful) 접속 상태와 권한 부여를 위해 세션아이디를 쿠키로 전송	서버	신뢰할 수 있는 유저인지 서버에서 추가로 확인 가능	하나의 서버에서만 접속 상태를 가지므로 분산에 불리

 

 이번 챕터에서 쿠키와 세션을 설정하는 튜토리얼도 진행했었는데, 아직 잘 파악이 안되서 나중에 정리를 다시 한번 해볼까 한다. 쿠키와 세션도 남은 챕터 진행하면서 보충해봐야겠다..!

 

---

🌙  오늘의 회고

 Section3의 학습으로는 마지막 유닛에 들어왔다. 인증/보안 유닛의 첫번째 단계로 쿠키와 세션에 대해 학습했는데, 오후 Q&A 세션의 강사님이 이 둘은 Token과 OAuth의 발판이고, 요즘에는 잘 사용하지 않으니 너무 딥하게 공부할 필요는 없다고 하셨다. 그 말에 효율적으로 공부해야겠다 싶어 너무 깊게 파지는 않아야겠다는 생각이 들었는데, 깊게 파기도 전에 튜토리얼 부터 어려워서 음…🥲 헤맸다..

 

 🗓️ 23.7.1 SAT

 이번 주 중반부터 몸이 좀 좋지 않았는지, 금요일 수업 마치고 공부는 더이상 못할 것 같아서 맥북을 닫아버렸다. 금요일을 그렇게 마무리하고, 확실히 몸이 안좋은걸 느끼고는 토욜 아침에 약먹고 점심까지 완전 푹 잤다. 자고 일어나니 완전 개운하긴 했는데, 약기운이 남아있는지 몽롱했다. 컨디션 조절과 몸관리가 정말 중요하구나, 또한번 느꼈다. 휴.. 할건 정말 너무 많은것 같은데..ㅠ