세션 (Session)

서버가 유지하는 사용자 로그인 상태(보통 세션 ID로 식별)


세션 기반 인증에서는 서버가 로그인 상태를 저장하고, 클라이언트는 보통 쿠키로 세션 ID를 전달합니다.

장단점(요약)

  • 장점: 서버에서 강제 로그아웃/세션 무효화가 쉬움
  • 단점: 서버 저장소(메모리/Redis 등)와 확장 설계가 필요

같이 보면 좋은 문서

관련 문서