세션(Session) | Vault | 김승찬 블로그

- 세션은 쿠키(Cookie)를 기반하고 있지만, 사용자 정보 파일을 브라우저에 저장하는 쿠키(Cookie)와 달리 세션은 서버(Server) 측에서 관리한다. - 서버에서는 클라이언트를 구분하기 위해 세션 ID를 부여하며 웹 브라우저가 서버에 접속해서 브라우저를 종료할 때까지 인증상태를 유지한다. - 물론 접속 시간에 제한을 두어 일정 시간 응답이 없다면 정보가 유지되지 않게 설정이 가능하다. - 사용자에 대한 정보를 서버에 두기 때문에 쿠키(Cookie)보다 보안에 좋지만, 사용자가 많아질수록 서버 메모리를 많이 차지하게 된다. - 따라서 로그인 같이 보안상...