Cookie] 사용하는 이유

2023.07.15 - [Web] - Cookie

 

위 글에서 다뤘던 쿠키의 보안상 위험이 높은 단점들이 많음에도 불과하고 쿠키를 사용하는 이유에 대해서 보겠습니다.

 

 

---

 

 

쿠키는 클라이언트에 저장되기 때문에 서버에 무리 없이 사용할 수 있습니다.

또한 메모리로 바로 사용하기 때문에 속도도 빠릅니다.

 

쿠키의 주된 사용처는

• ID 저장, 로그인 상태 유지
• 팝업창에 있는 다시 보지 않기
• 최근 검색 기록
• 장바구니 

 

등이 있습니다.

 

 

728x90

 

 

HTTP 통신

Http프로토콜 특징상 브라우저와 서버가 요청/응답 후에 연결이 끊기기 때문에 수많은 요청을 구분 짓기는 어렵습니다.

하지만 쿠키는 한 번 생성되면 요청을 보낼 때 항상 쿠키를 담는 특징이 있습니다.

이런 특징 덕분에 서버는 수많은 요청을 판단할 수 있게 됩니다.

 

앞에서 예로 들었던 쿠키값을 보면

Set-Cookie: host=wanga 
Set-Cookie: title=Cookie

Cookie: host=wanga; title=Cookie;

 

이러한 쿠키값들이 계속 오고 가기 때문에  https://wanga-story.tistory.com/  도메인을 통한 통신은 바로바로 찾을 수 있게 됩니다.

 

 

---

 

 

Load Balancing

수많은 사용자를 대비해서 보통 서버는 여러 대를 운영하곤 합니다.

많은 서버가 운영되는 와중에 HTTP프로토콜은 계속해서 연결을 했다가 끊었다가를 반복합니다.

그렇기에 다시 연결할 때 어느 서버에 연결될지 모릅니다.

이때 처음 서버에서 쿠키로 어느 서버인지 ID를 저장한 쿠키를 보내게 되면 다음 통신할 때 바로 연결했던 서버에 연결하여 통신할 수 있게 됩니다.

서버 식별자 역할을 하게 되는 것입니다.

DB에서의 세션 정보를 관리할 수도 있습니다.

 

 

---

 

 

인증

쿠키의 최대의 단점이 보안에 취약하다는 점인데, 이런 단점이 있는데도 인증 관련해서 사용됩니다.

정확히는 인증의 수단으로 사용되기보다는 인증은 세션이나 JWT로 하게 되고, 그 값을 저장하게 되는 역할을 담당합니다.

 

브라우저에서 로그인 정보를 담아 서버에 전달했습니다.

서버는 로그인 정보를 받았고, 인증 검증 후 새로운 세션을 생성하게 될 것입니다.

로그인으로 인해 새로운 세션이 만들어진 것을 브라우저와 서버가 알아야 되는데, 이때 서버는 세션 ID, 식별자를 쿠키에 담아 보내게 됩니다. 보통 sessionId라고 부릅니다.

이제 중요한 정보가 아닌 sessionId를 쿠키로 주고받게 되는 것입니다.

 

인증정보는 노출된 것이 아니니 문제가 생기더라도 인증정보가 유출되지는 않을 것입니다.

 

 

---

 

 

쿠키에 대해 알면서도 모르고, 쓰면서도 왜 쓰는지 헷갈리고 했는데, 
이번 기회에 다시 한번 공부하고, 알고 사용하는 개발자가 되고자 합니다.