Cookie의 MaxAge, Expires 옵션이 무엇인지, 설정하지 않으면 ?

쿠키(Cookie)는 서버가 클라이언트에게 전송하는 작은 데이터 조각으로, 웹사이트를 방문할 때 사용자 컴퓨터에 저장됩니다. 쿠키는 사용자 경험을 개선하거나 특정 작업을 수행하는 데 사용될 수 있습니다. 쿠키를 사용할 때, MaxAge와 Expires 옵션을 설정할 수 있습니다.

 

1. MaxAge: 쿠키가 만료되기까지의 시간을 초 단위로 설정합니다. 이 값을 설정하면, 쿠키가 브라우저에 유지되는 시간을 제한할 수 있습니다. 예를 들어, MaxAge=86400를 설정하면, 쿠키가 24시간 후에 만료됩니다.

 

2. Expires: 쿠키의 만료일자를 날짜/시간 형식으로 설정합니다. 이 값을 설정하면, 쿠키가 특정 일자/시간 이후에 만료됩니다. 예를 들어, Expires=Wed, 21 Oct 2023 07:28:00 GMT를 설정하면, 쿠키가 2023년 10월 21일 오전 7시 28분에 만료됩니다.

 

만약 MaxAge나 Expires 옵션을 설정하지 않으면, "Session Cookie"로 설정되어 브라우저가 종료될 때 쿠키가 삭제됩니다. 즉, 브라우저 창이 닫히거나 사용자가 로그아웃하지 않는 한, 쿠키가 계속 유지됩니다. 이는 보안상 문제가 될 수 있으므로, 만료 시간을 설정하여 쿠키의 수명을 제한하는 것이 권장됩니다.
또한, MaxAge와 Expires 옵션을 동시에 설정하는 경우, MaxAge가 우선 적용됩니다. 만약 MaxAge와 Expires 값이 모두 0으로 설정된 경우, 즉시 쿠키가 삭제됩니다.