클라이언트의 IP와 User-agent는 매번 변경되는 정보.
HTTP 프로토콜
- Connectionless
- 클라이언트와 서버가 한 번 연결을 맺은 후, 클 라이언트 요청에 대해 서버가 응답을 마치면 맺었던 연결을 끊어 버리는 성질
- Stateless
- 서버가 클라이언트의 세션 상태 및 세션 정보를 저장하지 않는 네트워크 프로토콜 입니다. 즉, 요청에 대한 응답만 처리하는 방식
- 즉, 웹 서버는 클라이언트를 기억할 수 없다.
Cookie
- 위의 단점을 극복하고 상태를 유지하기 위해 탄생
- Key와 Value로 이루어짐.
- 서버가 클라이언트에게 쿠키를 발급하면, 클라이언트는 서버에게 쿠키를 같이 전송.
- 이를 통해, 서버는 각 클라이언트를 식별할 수 있다.
쿠키 변조
- 발급받은 쿠키를 악의적인 클라이언트가 ‘변조’하여 서버에 요청
- 서버가 쿠키에 대한 검증을 하지 않는다면 공격자가 타 이용자를 사칭하여 정보를 탈취할 수 있음
