쿠키는 서버만 만들 수 있다

쿠키는 서버에서만 생성 가능하다?

많은 사이트에서 쿠키는 서버가 생성한다고 설명한다.

하지만 기술적으로는 Javascipt에서도 쿠키를 생성할 수 있다. 정확히 말하자면 Javascript 코드로 쿠키 저장소에 값을 등록하고 실질적인 저장과 전송 동작은 브라우저가 담당한다.

document.cookie = "theme=dark; Path=/";

그렇다면 왜 여러 글들에서는 이와 같이 표현하는걸까?

쿠키는 상태가 없는 HTTP에서 서버가 클라이언트를 식별하거나 상태를 유지하기 위해 주로 사용한다. 따라서 세션 쿠키 같은 핵심 쿠키는 서버가 생성한 값을 브라우저에 전달한다.

인증 쿠키에는 일반적으로 HttpOnly 속성을 사용하여 서버가 Set-Cookie 방식으로만 쿠키를 설정할 수 있게끔 자바스크립트를 통한 접근을 제어한다.