HTTP로 제어할 수 있는 것
캐시
대상과 기간 클라이언트에 지시
origin 제약사항 완화
CORS 완화
인증
WWW-Authenticate
또는 유사한 헤더를 사용
HTTP 쿠키를 사용해 특정 세션 설정
프록시와 터널링
세션
쿠키의 사용은 HTTP가 상태가 없음에도 서버 상태를 요청과 연결하도록 해준다