클라이언트가 아이디와 비밀번호 입력 후 로그인

Server가 Session Storage(임시 저장소)에 해당 회원에 대한 session생성 요청 후 session ID 발급

server는 client에게 session ID 전달

Client는 sessionID를 쿠키에 저장하고 그 다음 요청부터는 그 쿠키를 서버에 전달

문제점