세션을 이용한 로그인 상태 유지와 로그아웃 구현

지난 노트에서는 쿠키를 사용해 클라이언트를 식별하고 간단한 설정값을 기억하는 방법을 알아보았다. 하지만 쿠키에 로그인 정보나 비밀번호 같은 중요한 정보를 직접 담아 주고받는 것은 매우 위험하다.

이번 노트에서는 쿠키의 보안상 한계를 극복하고, 서버가 사용자의 접속 상태를 안전하게 관리하는 세션(Session)의 개념과 이를 통한 로그인·로그아웃 구현 방법을 다룬다.