쿠키(Cookie)

1. 서버가 응답할 때 Set-Cookie 헤더를 통해 브라우저에 쿠키를 전달

2. 클라이언트에서 쿠키를 생성 또는 전달 받은 쿠키를 저장

3. 이후 같은 도메인의 서버에 요청을 할 때마다 자동으로 쿠키를 요청 헤더에 포함

쿠키의 구성요소

• Name: 쿠키의 이름

• Value: 쿠키에 저장된 값

• Domain: 쿠키가 적용될 도메인

• Path: 쿠키가 적용될 URL 경로

• Expires / Max-Age: 쿠키 만료 시간 지정 (없으면 브라우저 종료 시 삭제)

• Secure: HTTPS 연결에서만 쿠키를 전송

• HttpOnly: 자바스크립트에서 접근 불가 (XSS 공격 방지)

• SameSite: 외부 사이트 요청 시 쿠키 전송 여부 제어 (CSRF 공격 방지)

쿠키의 종류

• 세션 쿠키(Session Cookie): 브라우저를 닫으면 사라짐 (임시 로그인 상태 유지 등)

• 영속 쿠키(Persistent Cookie): 만료 기간이 설정된 쿠키. 브라우저를 껐다 켜도 유지됨

• 1st Party Cookie: 현재 접속한 사이트가 발급한 쿠키

• 3rd Party Cookie: 광고, 분석 서비스 등 외부 도메인이 발급한 쿠키

단점

• 보안 위험 (XSS, CSRF에 노출될 수 있음)

• 매 요청마다 전송되므로 성능 저하 가능

• 저장 용량 제한 (도메인당 약 4KB, 20~50개 정도)