[Web] 01.쿠키(Cookie),세션(Session),캐시(Cache) 차이 및 특징

 

---

 

 

 

목차

1. 쿠키(Cookie)

2. 세션(Session)

3. 쿠키와 세션의 차이 

4. 캐시(Cache)

5. 정리

 

 

서론

웹에서 사용자 정보를 저장하고 관리하는 방법으로 쿠키, 세션, 캐시가 널리 사용되며 이 세 가지는 각각 다른 방식으로 데이터를 저장한다. 따라서 이번 포스팅에서는 쿠키, 세션, 캐시에 대해 비교하고 정리해 보도록 하겠다.

 

 

쿠키(Cookie)

- 클라이언트(브라우저)에 저장되는 작은 데이터 파일

- 키와 값으로 구성

- 웹 서버는 사용자의 상태 정보를 유지하기 위해 쿠키를 생성 → 클라이언트는 이후 서버에 요청할 때마다 쿠키를 함께 전송함

- 해당 사용자의 컴퓨터를 사용한다면 누구나 쿠키에 입력된 값을 확인 가능 → 보안성이 낮음

 

>💡특징

• 저장 위치 : 클라이언트(브라우저)
• 저장 용량 : 하나의 쿠키는 4KB(4096byte) 저장 가능
• 라이프 사이클 : 설정에 따라 브라우저 종료 시 삭제 또는 만료시간 지정 가능
• 보안 : 보안성이 낮으므로 만감한 개인 정보 등의 저장 권장X
• 예시 : 자동 로그인 알림, 장바구니 정보, 팝업 띄우지 않기 등

>💡쿠키 통신 방법

1. 클라이언트가 페이지를 요청함(사용자가 웹사이트에 접근)
2. 웹 서버측에서 쿠키 생성
   
3. 생성된 쿠키에 정보(userId, pwd, 방문횟수 등)를 담아 HTTP 화면을 돌려줄 때 클라이언트에게 같이 돌려줌
4. 넘겨받은 쿠키는 클라이언트가 갖고 있다 다시 서버에 요청할 때 요청과 함께 저장된 쿠키를 전송함
5. 동일 사이트 재방문 시 쿨라이언트의 pc에 해당 쿠키가 있는 경우, 요청 페이지와 함께 쿠키를 전송
   → ex) 방문 사이트 로그인 시, "아이디와 비밀번호를 저장하시겠습니까?" 알림창 등

 

세션(Session)

- 서버에 저장되는 쿠키, 클라이언트와 서버의 통신상태를 의미

- 클라이언트가 로그인 등을 하면 서버는 고유한 세션 ID를 발급 → ID를 클라이언트의 쿠키에 저장하여 이후 요청마다 클라이언트를 식별함

- 사용자 로컬이 아닌 서버에 직접 저장 → 보안성이 비교적 높음

 

>💡특징

• 저장 위치 : 서버
• 저장 용량 : 서버 메모리에 의존
• 라이프 사이클 : 일정시간(보통 30분) 동안 유지되며, 비활성시 만료됨
• 보안 : 쿠키보다 안전하지만 세션 하이재킹 위험 존재
• 예시 : 로그인 상태 유지, 사용자별 맞춤 정보 등

>💡세션 통신 방법

1. 클라이언트가 페이지에 요청
2. 서버는 접근한 클라이언트의 Request-Header 필드인 Cookie를 확인해 클라이언트가 해당 세션 ID를 보냈는지 확인함
3. 세션 ID가 존재하지 않는 경우, 서버는 세션 ID를 생성해 클라이언트에게 넘겨줌
4. 클라이언트는 서버로부터 받은 세션 ID를 쿠키에 저장
5. 클라이언트는 서버에 요청 시 이 쿠키의 세션 ID 값을 같이 서버에 전달함
6. 서버는 전달받은 세션 ID로 세션에 있는 클라이언트 정보를 갖고 요청을 처리한 후 응답함
   → ex) 화면을 이동해도 로그인이 풀리지 않고 로그아웃하기 전까지 유지 등

 

 

쿠키(Cookie)와 세션(Session)의 차이

- 쿠키와 세션은 웹에서 사용자의 상태 정보를 유지하기 위한 방식이지만, 동작 방식과 보안 등 여러 면에서 차이가 존재함

 

(편의를 위해 색상을 지정해 설명함)

쿠키 , 세션

• 큰 차이점은 사용자의 정보가 저장되는 위치 → 쿠키는 서버의 자원을 사용하지 않음, 세션은 서버의 자원을 사용함
• 보안 측면에서도 세션이 쿠키보다 우수
• 쿠키는 클라이언트 로컬에 저장되기 때문에 변질되거나 request에서 스니핑 당할 우려가 있어 보안에 취약
• 세션은 쿠키를 이용해 세션 ID만 저장하고 ID로 구분해 서버에서 처리하기 때문에 비교적 보안성이 높음
• 쿠키는 파일로 저장되기 때문에 브라우저를 종료해도 정보가 유지될 수 있고, 따로 만료기간을 지정해 쿠키를 삭제할 때 까지 유지할 수 있음(쿠키도 만료기간이 존재함)
• 세션도 만료기간을 정할 수 있음 → 브라우저가 종료되면 만료기간에 상관없이 삭제
• 쿠키는 쿠키에 정보가 있으므로 서버에 요청시 속도가 빠름
• 세션은 정보가 서버에 있으므로 비교적 속도가 느림

	쿠키(Cookie)	세션(Session)
저장 위치	클라이언트(브라우저)	서버
용량	4KB 제한	서버 메모리에 의존(용량 제한x)
보안성	낮음(사용자가 직접 수정 가능함)	비교적 높음
유지 방법	클라이언트가 요청 시 쿠키를 자동으로 전송	세션 ID를 쿠키에 저장 후 서버에서 세션 정보 참조
속도	빠름	느림
라이프 사이클	직접 만료일 설정 가능	보통 일정 시간 비활성 시 자동 만료
서버 자원 사용	없음	있음(세션 정보 저장 공간 필요)
주 용도	자동 로그인, 장바구니 등	로그인 상태 유지, 사용자별 데이터 처리 등

 

 

캐시(Cache)

- 요청-응답 속도를 빠르게 하기 위해 데이터를 임시로 저장해두는 공간

- 서버, 클라이언트, 브라우저, 프록시 등 다양한 위치에 저장될 수 있음

- 저장 공간이 작고 비용이 비싼 대신 빠른 성능을 제공함

- 같은 웹 페이지에 접속할 때 사용자 pc에서 로드하므로 서버를 거치지 않아도 됨
- 주로 정적인 리소스에 사용

• 캐시 히트(hit) : 캐시를 사용할 수 있는 경우 (ex. 이전에 왔던 요청이랑 같은 요청이 들어왔을 때)
• 캐시 미스(miss) : 캐시를 사용할 수 없는 경우 (ex. 웹서버로 처음 요청이 들어왔을 때)

 

>💡특징

• 저장 위치 : 클라이언트(브라우저 캐시), 서버, 프록시 등 다양
• 저장 대상 : HTML, CSS, 이미지 등과 같은 정적 리소스
• 라이프 사이클 : 서버 또는 클라이언트에서 설정한 만료 시간까지 유지
• 보안 : 민감한 정보 캐싱은 주의요망
• 예시 : 이미지, CSS 

>💡세션 통신 방법

1. 클라이언트가 페이지에 요청
2. 서버는 접근한 클라이언트의 Request-Header 필드인 Cookie를 확인해 클라이언트가 해당 세션 ID를 보냈는지 확인함
3. 세션 ID가 존재하지 않는 경우, 서버는 세션 ID를 생성해 클라이언트에게 넘겨줌
4. 클라이언트는 서버로부터 받은 세션 ID를 쿠키에 저장
5. 클라이언트는 서버에 요청 시 이 쿠키의 세션 ID 값을 같이 서버에 전달함
6. 서버는 전달받은 세션 ID로 세션에 있는 클라이언트 정보를 갖고 요청을 처리한 후 응답함
   → ex) 화면을 이동해도 로그인이 풀리지 않고 로그아웃하기 전까지 유지 등

 

정리

	쿠키(Cookie)	세션(Session)	캐시(Cache)
저장 위치	클라이언트(브라우저)	서버	클라이언트/서버/프록시 등
저장 용량	약 4KB	서버 메모리에 의존	리소스에 따라 다름
라이프 사이클	브라우저 종료 or  만료일 설정	기본 30분(설정 가능)	캐시 정책에 따라 설정 가능
보안성	낮음	비교적 높음	낮음(정적 리소스에 적합)
예시	자동 로그인, 장바구니 등	로그인 유지, 사용자 설정 등	이미지, CSS, HTML 등
서버 부하	없음	있음(세션 저장 필요)	없음

 

---

 

Reference

https://dev-coco.tistory.com/61#activities

쿠키(Cookie)와 세션(Session)의 차이 (+캐시(Cache))

https://ryusae.tistory.com/7

[HTTP] 쿠키/세션/캐시의 차이점은?