CookieとSession、説明できる？

Cookieとセッションの関係、属性の意味、よくある誤解まで。ログインの仕組みを理解できているか確認します。

5問約6分基礎

この問題のねらい

「ログイン状態が保たれる仕組み」を、Cookieとセッションの役割分担として説明できるかを確かめます。

この問題では、すぐに正解は表示しません。まず自分の言葉で回答してみてください。

最後まで回答すると、問題とあなたの回答をまとめてコピーできます。普段使っているAIチャットに貼り付けると、理解度をチェックしてもらえます。

Q1
Cookieとは何ですか？「誰が保存し、いつ送られるのか」がわかるように説明してください。
Q2
「セッション」と「Cookie」はどういう関係ですか？ログイン状態が保たれる流れを例にして説明してください。
Q3
Cookieの属性 HttpOnly、Secure、SameSite は、それぞれ何を防ぐためのものですか？
Q4
ログイン状態の管理には、サーバー側に状態を持つ「セッション方式」と、署名付きトークン（JWTなど）をクライアントが持つ「トークン方式」があります。それぞれの利点と注意点を説明してください。
Q5
次の説明の問題点を指摘してください。「ログインしたユーザーのIDと権限を、そのままCookieに user_id=123; role=admin のように入れておけば、サーバー側に何も保存しなくていいので便利」