쿠키(cookie)는 웹 브라우저가 보관하다가 조건에 맞는 요청에 실어 보내는 작은 데이터다. 로그인 상태나 언어 설정을 이어가는 데 사용된다.
- 서버는
Set-Cookie응답 헤더로 쿠키를 설정할 수 있고, 웹 브라우저는 도메인, 경로 등의 조건에 맞으면 이후 요청에 이를 보낸다. HTTP 요청 사이에 상태를 이어주는 한 방법이다. - 쿠키에는 비밀번호 자체 대신 로그인 상태를 식별하는 값을 담는 경우가 많다. 그 값이 중요한 권한을 가질 수 있으므로 단지 작은 텍스트라고 가볍게 취급하지 않는다.
- 쿠키를 지우면 다시 로그인해야 할 수 있다. 캐시에 저장한 이미지 파일을 지우는 일과는 효과가 다르다.
- 외부 서비스가 여러 웹사이트에 걸쳐 이용자를 알아보는 서드 파티 쿠키는 별도의 주제다. 일반적인 웹 브라우저 내 자료 보관에는 웹 저장소도 쓰인다.