쿠키(cookie)와 세션(session)의 차이

쿠키

 - 클라이언트(브라우저)에 데이터를 저장

 - 클라이언트에서 실행됨으로 보안에 취약하나 속도가 빠름

 - 유효시간 : 유효시간을 지정하지 않을 경우 웹 브라우저를 닫을 때 쿠키는 자동으로 삭제됨

세션

 - SID(session ID)를 식별자로 서버에 데이터를 저장

 - 서버에서 실행됨으로 보안이 강력하나 속도가 느림

 - 로그인 인증은 보안때문에 세션으로 만듦

 - 주로 사용자 인증 시에 사용

 - 유효시간 : 마지막 접근 시간으로 부터 일정 시간 이내에 다시 세션에 접근하지 않을 경우 자동으로 종료(default : 30분)