IT용어 - 세션(Session)

세션(Session) 개요

사용자의 상태 정보를 서버에 저장하는 기술로 쿠키와 비슷하지만 개인 컴퓨터에 저장하는 쿠키 방식과 다르게 서버에 저장하기 때문에 보안상 안전하다.

 

세션 장점

쿠키보다 보안에 우수

 

세션 단점

서버의 부하, 용량 관리가 필요

 

세션 보안 취약점

HTTP 세션 하이재킹

공격자가 정상적인 세션 ID 정보를 탈취하는 행위