구글은 웹에서 세션을 뭘로 인증함?

[익명(175.223)]

쿠키를 쓰진 않을거아냐

[우물안드래곤(solodragon)]

세션이 쿠키다 멍청아

[익명(175.223)]

세션을 쿠키로 유지하는거지 세션이 왜 쿠키임

[우물안드래곤(solodragon)]

자문자답

[익명(175.223)]

내가 잘못 물었네, 세션을 뭘로 인증하냐는게 아니고 사용자를 뭘로 인증하냐는거

[익명(175.223)]

세션기반이 아닌 토큰 기반의 oauth 2.0

[익명(175.223)]

Google은 사용자를 인증하고, 로그인 자격증명의 허위 사용을 방지하며, 무단 액세스로부터 사용자 데이터를 보호하기 위해 보안 쿠키를 사용합니다. 예를 들어 Google은 사용자의 Google 계정 ID 및 최근 로그인 시간을 디지털 방식으로 서명 및 암호화한 기록이 포함된 'SID’ 및 ‘HSID’라는 쿠키를 사용합니다.