tomcat samesite 문제..

Question

안녕하세요 선배님들 질문하나만 드리겠습니다. 결제문제로 인해서 samesite=none 옵션을 적용시키려 하는데 옵션이 먹지를 않습니다..이것저것 찾아서 해본 옵션은,/conf/server.xml ... 와 /conf/context.xml ... 입니다. 오류내용은- context.xmlorg.apache.tomcat.util.digester.SetPropertiesRule.begin [SetPropertiesRule]{Context/CookieProcessor} Setting property 'sameSiteCookies' to 'none' did not find a matching property.- server.xmlorg.apache.tomcat.util.digester.SetPropertiesRule.begin [SetPropertiesRule]{Server/Service/Engine/Host/Context/CookieProcessor} Setting property 'sameSiteCookies' to 'none' did not find a matching property. 인데, 톰캣버전도 8.5.6 인데 왜 이런 에러가 뜨는걸까요?해결방법이 있다면 부탁드리겠습니다 ㅠㅠhttponly와 secure 옵션은 모두 되어있습니다.

Mambo · Answer

https://ttallaemideul.github.io/20200223/tomcat-001패치 버전을 올리셔야할 듯 합니다.

오키토키 · Answer

Mambo 버전이 8.5.42부터라는데 8.5.6인데도 그렇습니다..ㅠㅠ

Mambo · Answer

죄송합니다. 버전을 잘못보았네요.우선 구동되는 톰캣 버전이 8.5.6이 맞는지 다시 확인해보시고..https://tomcat.apache.org/tomcat-8.5-doc/config/cookie-processor.html문서 상으로 Rfc6265CookieProcessor 또는 LegacyCookieProcessor을 지정가능한 것 같은데 명시해보시는게 어떠신지요.

tomcat samesite 문제..

3개의 답변

#samesite 목록