Cookie

HTTP는 무상태 프로토콜이므로 요청자에 대한 정보를 저장할 수가 없다.

때문에 인터넷 쇼핑몰에서 장바구니에 물품을 담고 그 상태를 유지시키려면, 특수한 방법이 필요하다.

즉, 동일한 요청자에 의한 요청인지 확인해야 하며, 이를 위한 기법으로 쿠키를 사용한다.

 

사용자가 웹서버로 처음 요청을 보내면 웹서버는 응답 시에 쿠키를 함께 보낸다.

여기에는 쿠키의 유효기간, 보낼 사이트 제한 등의 정보가 담겨있다.

  

그 후, 사용자가 웹서버에 다시 요청을 넣게 되면 사용자 측에 있던 쿠키정보가

요청 헤더에 포함되어 전송된다. 웹서버에서 사용자를 구분할 수 있게 되는 것이다.

보안 상 정보는 서버에 저장하되 동일 사용자 식별정보 등에만 한정하여 쿠키를 사용해야한다.