쿠키1 [WEEK00~WEEK01] 쿠키, 세션, JWT 1. 쿠키, 세션, JWT 1) 공통점 HTML의 Stateless, Connectionless를 보완하기 위해 탄생 2) 쿠키 - 등장배경 : 로그인 유지 - client-side - little text-based files that are kept on their user’s computer accessible only by that user’s browser - 클라이언트 측에 응답헤더의 Set-Cookie 정보를 담으며 key-value 형식의 문자열 단점 - 외부에 의해 탈취되었을 때 ID/PW 같은 민감한 정보도 함께 노출되기 쉬움 (요청시 쿠키의 값을 그대로 보내 보안에 취약) - 용량 제한이 있어 많은 정보 담기 힘듦 3) 세션 - 등장배경 : 쿠키의 단점을 보완하여 세션 스토리지를 활용.. 2022. 9. 21. 이전 1 다음