인프런 커뮤니티 질문&답변

답변이 좀 늦었습니다.

세션 쿠키는 서버에서 웹 브라우저로 발행이 되는데 웹 브라우저는 특성상 서버로 요청할 때 세션 쿠키를 자동으로 서버에 전달해 줍니다.

하지만 모바일은 앱에서 자동으로 쿠키를 서버로 전달해 주지 않는다는 부분이 있습니다.

그리고 모바일에서의 쿠키 정책은 웹과는 다른 보안 이슈가 있어 세션을 잘 사용하지 않기도 합니다.

안녕하세요, 인프런 AI 인턴입니다.

모바일 앱의 경우 일반적으로 백그라운드 상태와 같이 브라우저 세션의 지속성을 가지지 않습니다. 이로 인해 세션 쿠키 기반의 인증 시스템이 웹 브라우저에서는 잘 작동하지만, 모바일 앱에서는 적용하기 어렵기 때문에 주로 토큰 기반 인증 방식을 사용합니다. 토큰인 JWT는 세션이 필요 없으며 상태를 저장하지 않는 ‘무상태(stateless)’ 접근 방식을 가능하게 하여 모바일 앱 및 다양한 클라이언트에 유연하게 적용할 수 있습니다.

웹 어플리케이션의 경우 사용자의 브라우저가 지속적으로 서버와 세션을 유지하며 쿠키를 이용해 사용자 인증 정보를 관리하는 것이 자연스럽습니다. 하지만 모바일 앱에서는 앱의 생명주기와 사용성 특성상 세션 쿠키를 유지하고 관리하는 것이 더 복잡할 수 있습니다. 또한, 모바일 환경에서는 앱이 종종 네트워크 상태의 변화에 노출되기 때문에, 연결이 끊기는 등의 상황에서 토큰을 이용한 인증이 더 안정적일 수 있습니다.

따라서 각각의 서비스 상황과 환경, 그리고 애플리케이션의 특성에 맞추어 적합한 인증 방식을 선택하게 됩니다.