Session과 Token

Session

Session의 특징

• Session은 특수한 ID값으로 구성되어있다.

• Session은 서버에서 생성되며 클라이언트에서 쿠키를 통해 저장된다.

• 클라이언트에서 요청을 보낼때 Session ID를 같이 보내면 현재 요청을 보내는 사용자가 누구인지 서버에서 알 수 있다. (요청마다 매번 아이디와 비밀번호를 물어볼 필요없음

• Session ID는 데이터베이스에 저장되기때문에 요청이 있을 때마다 매번 데이터베이스에서 확인해야 한다.

• 서버에서 데이터가 저장되기 때문에 클라이언트에 사용자 정보가 노출될 위험이 없다.

• 데이터베이스에 Session을 저장해야 하기 때문에 Horizontal Scaling이 어렵다.

Token

Token의 특징

• Token은 Header, Payload, Signature로 구성되어 있으며 Base64로 인코딩 되어있다.

• Token은 서버에서 생성되며 클라이언트에서 저장된다.

• 클라이언트에서 요청을 보낼때 Token ID를 같이 보내면 현재 요청을 보내는 사용자가 누구인지 서버에서 알 수 있다. (요청마다 매번 아이디와 비밀번호를 물어볼 필요 없음)

• Token은 데이터베이스에 저장되지않고 Signature값을 이용해서 검증할 수 있다. 그래서 검증할 때 마다 데이터베이스를 매번 들여다볼 필요가 없다.

• 정보가 모두 토큰에 담겨있고 클라이언트에서 토큰을 저장하기 때문에 정보 유출의 위허이 있다.

• 데이터베이스가 필요없기 때문에 Horizontal Scaling이 쉽다. (Token을 저장하지 않기 때문에 Scaling과는 상관이없음)