HTTP : stateless하므로, 클라이언트의 접속을 유지하기 위해 특수한 방법을 사용한다.

• Session
• JWT

Spring Session

• 톰캣에선 고유한 세션 ID(JSESSIONID)를 웹 브라우저에 쿠키로 전달. 클라이언트에서는 서버에 요청 시 해당 세선ID를 함께 전달한다.

Ref

JWT & Spring Security