Session 🪪

1. 세션이란?

서버가 클라이언트에 유일하고 암호화된 ID를 부여

2. 세션 기반 인증 (Session-based Authentication)

로그인
- 서버가 '해당 유저는 인증에 성공했음'을 알고 있다면, 유저가 매번 로그인할 필요가 없음
- 서버와 클라이언트의 역할
  - 서버: 사용자가 인증에 성공했음을 알고 있어야 함
  - 클라이언트: 인증 성공을 증명할 수단을 갖고 있어야 함
- 세션: '사용자가 인증에 성공한 상태'
  - 중요 데이터는 서버에서 저장하고 관리 또는 세션 스토어에 저장
  - 세션이 만들어지면, 각 세션을 구분할 수 있는 session_id가 만들어짐
  - 보통 클라이언트에 세션 성공을 증명할 수단으로 session_id를 전달
로그아웃
- 서버와 클라이언트의 역할
  - 서버: 세션 정보를 삭제
  - 클라이언트: 쿠키 변경/삭제
- 클라이언트에서 세션 정보를 없애기 위해서는 res.cookie로 쿠키의 값을 무효한 값으로 변경
- 혹은 res.clearCookie로 쿠키를 삭제해 버리면 됨