쿠키(cookie)는 웹 브라우저가 보관하다가 조건에 맞는 요청에 실어 보내는 작은 데이터다. 로그인 상태나 언어 설정을 이어가는 데 사용된다.

- 서버는 `Set-Cookie` 응답 헤더로 쿠키를 설정할 수 있고, 웹 브라우저는 도메인, 경로 등의 조건에 맞으면 이후 요청에 이를 보낸다. [[HTTP]] 요청 사이에 상태를 이어주는 한 방법이다.
- 쿠키에는 비밀번호 자체 대신 로그인 상태를 식별하는 값을 담는 경우가 많다. 그 값이 중요한 권한을 가질 수 있으므로 단지 작은 텍스트라고 가볍게 취급하지 않는다.
- 쿠키를 지우면 다시 로그인해야 할 수 있다. [[캐시]]에 저장한 이미지 파일을 지우는 일과는 효과가 다르다.
- 외부 서비스가 여러 웹사이트에 걸쳐 이용자를 알아보는 [[서드 파티 쿠키]]는 별도의 주제다. 일반적인 웹 브라우저 내 자료 보관에는 [[웹 저장소]]도 쓰인다.

## 참고

- [MDN: HTTP 쿠키](https://developer.mozilla.org/en-US/docs/Web/HTTP/Guides/Cookies)

#웹 #HTTP #개인정보 #기초