💻 IT쿠키 vs 세션 vs 토큰

쿠키 vs 세션 vs 토큰

쿠키, 세션, 토큰은 모두 사용자의 로그인 상태나 인증 정보를 저장·관리하기 위한 방법이에요.

웹서비스에서 “이 사용자가 누구인지 기억하기 위한 방식”이라는 공통점을 가지지만, 저장 위치와 방식, 보안 수준에서 차이가 있어요.

 간단 정의

• 🍪 쿠키 (Cookie): 클라이언트(브라우저)에 저장되는 작은 데이터 파일로, 서버가 브라우저에게 정보를 저장해두도록 명령해요.
• 📦 세션 (Session): 서버에 저장되는 사용자 정보. 클라이언트는 세션ID만 가지고 있고, 실제 데이터는 서버에 있어요.
• 🔐 토큰 (Token, 주로 JWT): 로그인 정보를 암호화한 문자열 자체. 클라이언트가 직접 저장하고 서버는 상태를 유지하지 않아요 (Stateless).

📈 주요 비교표

어떤 상황에 써야 할까?

• 쿠키: 간단한 로그인 상태 유지, 사용자 행동 트래킹, 광고 식별자 저장
• 세션: 높은 보안이 필요한 서비스 (예: 은행, 사내 시스템 등)
• 토큰: REST API, 모바일/SPA(싱글페이지앱)에서 주로 사용

 유의할 점

• 쿠키: 용량 제한(4KB), 암호화 필수
• 세션: 서버 부하 가능, 저장소 관리 필요
• 토큰: 유출 시 보안 위험 → HTTPS + 만료 정책 설정 중요

 관련 키워드

세션 인증, 쿠키 저장, JWT, 클라이언트 상태 관리, 로그인 유지, 웹 보안, 스테이트리스 인증