쿠키 세션 JWT 차이 완전 정리 – 인증 방식 선택 기준까지 한눈에
쿠키 세션 JWT 차이는 백엔드 개발자 면접에서 가장 자주 등장하는 인증 관련 질문입니다. 단순히 “쿠키는 브라우저에 저장되고, 세션은 서버에 저장되고, JWT는 토큰 방식입니다”라는 한 줄 답변으로는 중급 이상 평가를 받기 어렵습니다. HTTP가 왜 무상태(Stateless) 프로토콜인지, 그래서 인증 정보를 어떻게 유지하는지, 각 방식이 보안·확장성·구현 복잡도에서 어떤 트레이드오프를 갖는지까지 연결해서 설명할 수 있어야 합니다. 이 글에서는 쿠키·세션·JWT의 […]