• [목차]

[Answer]

HTTP란?

HyperText Transfer Protocol

HTML, TEXT, 이미지, 영상, 파일, JSON 등 거의 모든 형태의 데이터를 HTTP 메시지에 담아 전송함

OSI 7계층에서 application layer에 적용되는 프로토콜

서버와 클라이언트 간의 메시지(데이터) 통신을 위한 프로토콜 클라이언트의 Request와, 이에 대한 서버의 Response로 구성됨

HTTP의 특징 ⇒ 링크1, 링크2

Stateless 무상태성

• stateless란?

  • 서버가 클라이언트를 식별할 수 없음.
  • 서버가 클라이언트의 상태, 주고받은 통신 기록을 기억하지 않음.

  ex) stateless로 인해 서버가 사용자의 state를 까먹는 예시

  1. 쇼핑몰에 접속
  2. 로그인
  3. 상품 클릭 -> 상세화면으로 이동
  4. 로그인
  5. 주문
  6. 로그인
  7. ....

• 대응방법 상태를 기억하기 위해 쿠키, 세션을 사용할 수 있다.

  • 쿠키 클라이언트의 브라우져 단에 데이터(쿠키)를 저장. 클라이언트는 매 통신마다 HTTP 헤더에 cookie를 실어보냄으로써 서버에 자신임을 알림 ⇒ 쿠키는 브라우져단에 저장되기 때문에 보안 별로임
  • 세션 쿠키와 달리 서버 단에 데이터(세션)를 저장 ⇒ 세션도 중간에 탈취 당할 수 있어 보안 별로임 ⇒ 서버에서 세션 데이터를 저장하므로, 서버 자원이 부담됨
  • 토큰 기반 JWT, OAuth 보호할 데이터를 토큰으로 치환하여 원본 데이터 대신 토큰을 사용하는 기술. ⇒ 토큰은 탈취 당하더라도 원본 데이터에 대한 내용을 알 수 없으므로 보안 좋음

@ stateless의 장점 - 세영언니

• scale out 서버증설에 유리

@ 단점

• 클라이언트가 쿠키/세션같이 추가적으로 데이터를 저장하고 전송해야됨.

Connectionless 비연결성

• Connectoinless란?

  • 클라이언트와 서버가 req-res 한 번 주고받으면 TCP 연결을 끊음
  • 동일한 사용자와 통신을 하더라도 매번 TCP 연결 (3way handshake - 4way handshake) 과정을 거치는 것임
  • 서버는 여러 클라이언트와 통신하고 있음~!