Cookie·Session

Cookie는 브라우저가 저장하고 요청에 함께 보내는 데이터이며, Session은 서버가 로그인 상태를 유지하기 위해 사용하는 저장 방식입니다. 로그인 상태가 풀리는 문제는 브라우저 쿠키와 서버 세션을 같은 문제로 단정하지 않고 나눠 확인해야 합니다.

확인할 범위

• 응답의 Set-Cookie와 다음 요청의 Cookie가 실제로 전달되는지
• 쿠키의 Domain, Path, Secure, HttpOnly, SameSite 속성
• 접속 주소의 도메인과 HTTPS 여부
• 서버 세션 저장소의 만료·공유·권한 상태

인증 우회나 세션 식별자 공개를 해결 방법으로 사용하지 않습니다. 테스트 로그에는 실제 세션 값과 개인정보를 남기지 않습니다.