Как работает технология аутентификации по файлам cookie?

Технология аутентификации по файлам cookie работает следующим образом: dzen.ru

1. Пользователь входит в приложение со своими учётными данными. proglib.io
2. Сервер проверяет учётные данные и создаёт идентификатор активной сессии в базе данных. dzen.ru
3. Сервер отправляет файл cookie браузеру, включая его в заголовок Set-Cookie. proglib.io Файл cookie отправляется в виде пары имя-значение и содержит уникальный идентификатор пользователя. proglib.io В дополнение к этому в cookie могут храниться такие сведения, как дата истечения срока действия, домен и возраст. proglib.io
4. Браузер сохраняет cookie в хранилище и отправляет его с последующими запросами. proglib.io
5. Когда сервер получает запрос с cookie, он сравнивает идентификатор сеанса в файле cookie с сеансом в базе данных для валидации пользователя. proglib.io
6. После выхода пользователя из системы удаляются как файлы cookie на стороне браузера, так и идентификатор сессии на стороне сервера. dzen.ru