쿠키와 세션은 데이터 저장 위치로 구분하는가?

저장 위치가 다르다. 쿠키는 클라이언트의 브라우저에 저장하고, 세션은 서버 측 저장소에 저장한다.

쿠키는 도메인·경로와 Secure·SameSite 조건에 맞는 요청에만 자동으로 실린다. 서버는 이를 읽어 사용자를 식별한다. 클라이언트가 데이터를 직접 수정할 수 있어 보안에 취약하다.

세션은 서버에 데이터를 저장하고 클라이언트에는 세션 ID만 전달한다. 실제 데이터는 서버가 관리하므로 조작이 어렵다. 하지만 서버 메모리를 사용하므로 사용자 수가 늘면 부하가 증가한다.