차근차근정확하게

Cookie 사용법

Properties1
tagsspring-framework, spring

4 min read

Cookie 사용법

실행 환경

버전 명시 없음 — HttpServletResponse, @CookieValue 등 서블릿 API를 직접 다루는 방식으로 보아 Spring Boot 2.x대(javax.servlet) 학습 자료로 추정.

Cookie는 Stateless한 HTTP 통신에서 클라이언트 측에 상태 정보를 저장해두고 요청마다 함께 전달함으로써, 로그인 유지·장바구니처럼 서버가 클라이언트를 식별해야 하는 기능을 구현할 때 사용하는 수단이다.

HTTP 프로토콜의 경우 Stateless 방식의 통신을 한다.
Stateless 방식의 경우, Client가 요청 -> Server 응답으로 통신이 끝나게 되므로 상태 저장을 하지 않는 문제가 발생한다.
이때에, 클라이언트 입장에서는 모든 정보를 계속해서 보내야하는 문제가 발생!
(-> Cookie가 이럴때 사용되게 된다)

  • Cookie는 클라이언트가 만들어서, 서버에게 보내는 일종의 key인 역할이다.
  • 해당 key가 서버에 알맞게 저장되어있다면, 서버는 그에 준하는 인증 및 절차를 수행하게 된다
  • 문제) 클라이언트가 주체가 되기 때문에, 보안상의 문제가 있을 수 있다 (* 위조)

Cookie의 종류

  • 영속 쿠키
    • 만료 날짜를 입력하면, 해당 날짜까지 쿠키를 유지한다
  • 세션 쿠키
    • 만료 날짜를 생략하면 브라우저 종료시 까지만 유지
    • Session과는 별개의 내용이다
Cookie cookie = new Cookie("[쿠키 key 값]", "value 값");
 
// HttpServletResponse
response.addCookie(cookie);
  • Cookie 클래스를 사용하여 쿠키를 생성
  • HttpServletResponse 응답에 쿠키를 담아서 응답
@GetMapping("/url")
public String test( @CookieValue(name="cookie key", required="true/false") [dataType (ex Long)] [변수 (ex cookieValue)])
{
    if( cookieValue == null ){
         return reject; // reject.html
    }
    
    //...
}
@PostMapping("/test")
public String test(HttpServletResponse response){
    Cookie cookie = new Cookie("[cookie Key]", null);
    cookie.setMaxAge(0); // 생존 주기 "0" 설정
    response.addCookie(cookie);
    
    return "redirect:/";
}
  • Cookie값의 경우, 개발자모드에서 임의로 값을 변경해서 보낼 수 있다 (* 위조)
  • 보안상의 큰 이슈로 인해, 쿠키 값의 경우 Random한 값을 사용하고 서버에 모든 내용이 저장된 형태를 사용하게 된다 (-> 세션)

관련 문서

그래프 뷰

백링크