IT blog

웹 애플리케이션을 개발할 때, 쿠키, 세션, 토큰이라는 용어를 많이 접하게 됩니다. 용어에 대한 정의 및 특징을 명확히 이해한다면, 웹 애플리케이션의 성능을 극대화할 수 있을 뿐만 아니라, 웹의 보안 취약점을 이해할 수 있습니다. 세션, 쿠키, 토큰은 저장소를 일컫는 용어입니다. 세션은 데이터를 서버에 저장하는 것이고, 쿠키는 클라이언트 환경에 데이터를 저장하는 것입니다. 데이터 보안 관점에서 보면, 중요한 데이터는 세션에 저장하고, 보안이 중요하지 않은 데이터는 클라이언트 환경에서 저장하는 것이 일반적입니다. 쿠키가 세션에 대해 간략하게 알아보았으니, 이번 포스팅에서는 웹, 쿠키, 세션, 토큰에 대한 정의와 원리에 대해 알아보겠습니다. Web의 동작 방식 사용자가 브라우저에 URL을 입력 브라우저는 D..