일본 치바현's blog

🔹 인증이란?1. 인증(Authentication)의 정의인증(Authentication)이란 사용자가 시스템, 네트워크 또는 애플리케이션에 접근하려 할 때 사용자의 신원을 확인하는 과정을 의미합니다. 이는 비인가된 접근을 차단하고, 정보 보호 및 보안성을 강화하는 필수 절차입니다.✅ 인증의 주요 목적:사용자의 신원 확인 및 검증비인가 접근 차단데이터 및 시스템 보호법적 및 규제 준수 보장📌 인증은 보안의 첫 번째 방어선으로, 강력한 인증 프로세스를 통해 보안을 향상시킬 수 있습니다.🔹 인증이 중요한 이유1. 계정 탈취 및 데이터 유출 방지최근 피싱 공격, 계정 탈취, 악성코드 감염 등의 사이버 위협이 급증하고 있으며, 약한 인증 방식은 이러한 공격에 취약할 수 있습니다.✔️ 주요 인증 관련 보안 ..

🔹 세션이란?1. 세션(Session)의 정의세션(Session)은 웹 애플리케이션에서 사용자의 상태를 유지하기 위한 메커니즘입니다.✅ 세션의 주요 역할: 사용자 인증 상태 유지 (예: 로그인 상태 유지) 사용자별 맞춤 데이터 저장 (예: 장바구니, 사용자 설정) 서버-클라이언트 간 지속적인 연결 유지 📌 세션은 HTTP가 본래 "무상태(Stateless)" 프로토콜이기 때문에, 이를 보완하는 역할을 수행 🔹 세션 관리의 주요 방식✅ 1. 쿠키 기반 세션 관리✅ 서버가 클라이언트 브라우저에 세션 ID를 쿠키로 저장하여 인증을 유지하는 방식 ✔️ 쿠키 기반 세션 동작 방식:1️⃣ 사용자가 로그인하면 서버가 세션을 생성하고 세션 ID를 발급2️⃣ 세션 ID를 쿠키에 저장하여 클라이언트가 요청..