내용보기

쿠키와 세션은 기능상 비슷한 역할을 합니다. 또한 그 동작원리도 비슷하다고 할 수 있습니다. 왜냐하면, 일반적인 세션은 쿠키를 바탕으로 동작하기 때문이죠. 하지만 여러 가지 차이점이 있습니다. 가장 중요한 차이점으로 저장되는 곳이 다르다는 것입니다. 이것은 상당히 중요한 것입니다.

저장이 될 때 쿠키는 클라이언트에, 세션은 서버에 저장이 됩니다. 쿠키의 경우에는 서버의 자원을 전혀 사용하지 않지만, 세션의 경우 서버에 저장이 되기 때문에 서버의 자원을 필수적으로 사용하게 됩니다. 또한, 쿠키의 경우 저장 시 쿠키가 만료가 되는 시점을 설정 해줄 수 있습니다. 이런 세션과 쿠키를 비교 정리해 아래의 표로 나타내어 보았습니다.

	쿠키	세션
저장되는 곳	클라이언트	서버
저장되는 형식	텍스트 형식	Object 형
만료시점	쿠키 저장시 설정 가능 (설정 안하면 브라우저 종료시 소멸)	정확한 시점을 알 수 없다
리소스	클라이언트의 리소스 사용	서버의 리소스 사용
용량 제한	한 도메인 당 20개 쿠키 하나 당 4KB 총 300개	서버가 허용하는 한 용량에 제한이 없음

그럼 세션과 쿠키의 차이점에 대하여 하나씩 짚어보겠습니다.

쿠키는 클라이언트의 웹 브라우져가 지정하는 메모리 또는 하드디스크에 저장됩니다. 하지만 세션은 생성된 후 서버의 메모리에 저장됩니다. 그렇지만 클라이언트 측에서 쿠키사용을 하지 않도록 브라우저를 세팅해 놓으면 쿠키는 저장되지 않습니다.

쿠키는 저장할 때 expires 속성을 정의해서 무효화 되어 삭제될 날짜를 정확히 지정할 수 있습니다. 하지만 세션은 클라이언트측에서 로그아웃 하거나, 설정한 시간동안 클라이언트측의 반응이 없을 경우에만 무효화되므로 정확한 만료시점은 알 수 없습니다.

쿠키는 클라이언트 측에 저장되고 클라이언트의 메모리를 사용하기 때문에 서버상의 자원을 쓰지 않습니다. 하지만 쿠키는 서버에 저장되고, 서버의 메모리로 로딩되기 때문에 세션이 생성될 때마다 그만큼의 리소스를 차지하게 됩니다.

쿠키는 클라이언트도 모르게 접속되는 사이트에 의하여 설정될 수 있습니다. 따라서 쿠키로 인하여 문제가 발생하지 않도록 하기 위하여 한 도메인당 20개 총 300개 그리고 하나의 쿠키당 4kb로 저장 용량을 제한해 놓았습니다. 하지만 세션은 클라이언트가 접속하면 서버에 의해서 생성되므로 그 개수나 용량에 제한이 없습니다.

이렇게 쿠키와 세션은 서버와 클라이언트간의 상태유지, 자원사용의 효율 그리고 개인정보 보호 등 여러 관점에서 살펴보면, 나름대로 장점과 단점을 가지고 있습니다. 따라서 사이트의 특성에 따라서 세션과 쿠키의 장점을 살려 적절히 사용한다면, 보다 효율적인 사이트를 구축할 수 있을 것입니다. 다음 절에서는 이런 관점에서 세션을 사용하는 방법을 알아보고 이어서 세션과 쿠키를 같이 사용하는 방법에 대해 살펴보겠습니다.

6.9 Cookie와 Session의 비교