[질문] 쿠키는 바로 이해가 되는데 세션은 개념이 잘 이해가 안되네

[익명(58.76)]

어떻게 작동하는 거지

[익명(39.127)]

걍 해시값 하나 생성해서 서버하나 유저하나 가지고 유저가 들고오면 맞는지 확인만 해주는거아님?

[익명(hheee)]

세션 id를 쿠키로 브라우저에 넘겨주고 서버에서 세션마다 값들을 들고있는거

[익명(116.41)]

세션을 좁게 말하면(엄밀히 말하면 쿠키를 이용한 HTTP 세션 이라고 하는게 맞을것) 위에서 말한거고 넓게 말하면 어떤 소비자와 어떤 제공자가 만났을때 만들어지고 유지되는 상태를 세션이라고 함

[익명(116.41)]

이게 왜 HTTP에서 보통 등장하냐면 HTTP는 그 자체로 stateless하기 때문에 처음엔 cookie란걸 덜렁덜렁 들고다녔음. 근데 cookie는 접속하는쪽에서 맘대로 주작할수 있으니까 서버가 임의의 문자열 하나 주고 자기한테 요청할때마다 그 문자열 들고 오라고 하는것임. 그 문자열에 맞는 "상태"는 서버가 저장해놓고 있음.