세션 사용하기

쿠키의 정보는 노출되고 수정되는 위험이 있음(개발자 도구에서 변경할 수 있다)

세션

• 중요한 정보는 서버에서 관리하고 클라이언트에는 세션 키만 제공한다
• 서버에 세션 객체(session) 생성 후, uniqueInt(키)를 만들어 속성명으로 사용한다
• 속성 값에 정보 저장하고 uniqueInt를 클라이언트에 보낸다
• 브라우저는 의미없는 키를 가지고 있고, 서버에서 해당 키를 통해 사용자의 정보를 가지고 있는다
• 실 서버에서는 세션을 직접 구현하지 말자
  • 6장에서 나오는 express-session 사용하자