cookie vs session, URL vs URI

[eunbii0213]

질문 남겨주세요~^ㅅ^
Session
URL vs URI

[hgo641]

도메인 이름 대신 ip주소로 이루어진건 url이라 할 수 없나요?

[eunbii0213]

URL은 대개 "프로토콜://도메인이름/경로" 형식인데요, IP 주소만으로는 특정 리소스를 식별할 수 없기때문에 URL이라 할 수 없을 것 같습니다.

[kong-hana01]

쿠키에 sessionId가 들어있으면 여전히 보안 문제가 있을 것 같은데, 이러한 문제를 어떻게 해결하나요?

[eunbii0213]

cookie만 사용했을 때는 정보들이 browser에 저장되기 때문에 보안 문제가 발생하는 것과 달리, cookie와 session을 함께 사용한다면 sessionID가 탈취되더라도 사용자의 실제 정보는 server의 session storage(DB)에 저장되는 방식이라 보안성이 좋다고 말할 수 있습니다!

[somsom13]

cookie, session, token을 사용하는 이유가 "헤더에 그냥 계정을 넣어서 보내면 문제가 생기기 때문" 이라고 적혀있는데,
그 이유들 중에서 "HTTP는 stateless한데 헤더에 계정을 넣어 보내면 상태를 가지게 된다" 라는 부분이 잘 이해가 되지 않습니다ㅠㅠ

cookie, session, token도 결국 헤더에 정보를 담아 보내는 것인데 헤더에 계정을 담는 것과 토큰 같은 값을 담는 것과 어떤 차이가 있는건가요??

[Cl8D]

• 제가 알기로 모바일 애플리케이션에서도 쿠키를 라이브러리를 통해서 사용할 수 있는 걸로 알고 있는데, 완전히 사용할 수 없는 것일까요?
• 쿠키가 client 측에서 조작될 가능성이 있다고 말씀하셨는데, 어떤 식으로 조작이 가능한가요? (JS 단에서 조작하는 경우를 말씀하시는 걸까요? 🤔)
• 세션은 서버의 어디에 저장되는 것일까요? (별도의 DB를 사용하지 않는 경우)
• Token 정보가 클라이언트에 저장된다고 표현하셨는데, 클라이언트는 토큰 정보를 어디에 저장하나요?!