Cookie(쿠키)와 도메인의 관계 정리

Cookie란?

쿠키는 사용자의 웹 브라우저에 저장되는데이터입니다. 쿠키는 서버와 클라이언트 간의 상호작용을 통해 사용자를 식별하고 사용자 경험을 개선하는 데 사용됩니다.

웹 사이트에서 쿠키를 사용하면, 웹 브라우저가 웹 서버로부터 받은 쿠키를 로컬에 저장하고, 이후에 해당 웹 사이트를 방문할 때마다 웹 브라우저가 저장된 쿠키를 함께 전송합니다. 이를 통해 웹 사이트는 사용자를 식별하고, 사용자의이전 활동 내역 등을 파악하여 맞춤형 서비스를 제공할 수 있습니다.

예를 들어, 쇼핑몰 웹 사이트에서 쿠키를 사용하면, 사용자가 로그인 한 후에 쿠키를 이용하여 사용자 정보를 저장하고, 이후에 다시 해당 웹 사이트를 방문할 때 로그인할 필요 없이 사용자를 자동으로 식별하여 이전 구매 내역 등을 보여줄 수 있습니다.

쿠키는 브라우저에 저장되기 때문에, 사용자가쿠키 설정을 변경하거나 쿠키를 수동으로 삭제할 수 있습니다. 이를 이용하여 사용자는 원하는 경우 쿠키 수집을 거부하거나, 쿠키 수집 동의 여부를 선택할 수 있습니다.

쿠키는 브라우저에서 로컬에 저장되기 때문에 웹 사이트에서는 보안 및 개인 정보 보호를 강화하는 쿠키 사용 정책을 마련하고 사용자의 개인정보를 적절하게 보호하는 것이 필요합니다.

Cookie의 생성

웹 서버는 사용자의 요청(request)에 대한 응답(response)으로 쿠키를 생성할 수 있습니다. 쿠키는 HTTP(Response) 헤더에 Set-Cookie 속성을 사용하여 생성하고 브라우저는 이를 응답으로 받아 로컬에 저장합니다.

Cookie의 속성

웹 서버가 생성하는 쿠키에는 이름(name), 값(value), 만료 날짜(expiration date), 도메인(domain), 경로(path) 등의 속성이 포함됩니다. 이러한 속성을 이용하여 쿠키를 특정 사용자나 도메인, 경로에 한정하여 사용할 수 있습니다.

Cookie와 Domain

쿠키는 도메인(domain)에 종속적입니다. 즉, 쿠키는 특정 도메인에서 생성되어 해당 도메인에만 사용됩니다.
쿠키는 생성된 도메인에서만 사용 가능하며, 서브 도메인(subdomain)에서는 케이스에 따라 다르게 공유됩니다.

예를 들어, "example.com" 도메인에서 생성된 쿠키는 "example.com" 도메인과 "www.example.com" 서브도메인에서 사용할 수 있지만, "anotherdomain.com" 도메인에서는 사용할 수 없습니다.
그리고 "example.com" 도메인과 "blog.example.com" 서브도메인은 기본적으로 같은 도메인에 속합니다. 따라서, "example.com" 도메인과 "blog.example.com" 서브도메인 간에는 쿠키가 공유되기 때문에 "example.com" 도메인에서 생성된 쿠키는 "blog.example.com" 서브도메인에서도 사용할 수 있습니다. 특정 도메인에서 생성된 쿠키는 그 하위 도메인에 대해서도 유효하기 때문입니다.

하지만, "blog.example.com"에서 생성된 쿠키는 "example.com" 도메인에서 사용할 수 없습니다. 쿠키는 생성된 도메인에서만 유효하며, 다른 도메인에서는 액세스할 수 없습니다.
또한 서브도메인 간에도 쿠키를 공유할 수 있는 것은 아닙니다. 예를 들어, "blog.example.com"에서 생성된 쿠키는 "mail.example.com"과 같은 다른 서브도메인에서는 사용할 수 없습니다. 이것은 서브도메인이 다른 도메인으로 간주되기 때문입니다.

이러한 쿠키 동작 방식은 보안 및 개인 정보 보호를 강화하기 위한 것입니다. 동일한 도메인에서 생성된 쿠키만 해당 도메인에 액세스할 수 있기 때문에 쿠키를 통해 다른 도메인에서 사용자 정보를 알 수 없습니다.

이렇게 도메인은 쿠키가 사용될 수 있는 범위를 제한합니다. 이를 이용하여 보안 및 개인 정보 보호를 강화할 수 있습니다.