Webアプリのセッション管理、結局どれ使えばいいの？ - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに セッションを使って実装してって言われたはいいものの――「セッション」って一言で済ませられないくらい種類が多くて迷子に。最近、sessionStorage とサーバーサイドセッションを使い分ける場面があったので、実務でどう選ぶかを整理してみました。 セッションの種類と使い分け 1. HTTPセッション（サーバーサイド） サーバー側のメモリに保存。セッションIDだけをCookieで渡す方式。 使うべき場面： ログイン状態の管理 機密情報の保持（個人情報など） メリット/デメリット： ✅ セキュリティが高い ✅ サーバー側で強制破棄