서버에서 localhost로 접속하면 문제없이 로그인되는데 외부에서 도메인쳐서 로그인하면 안되는 현상

Question

미쳐버릴 것 같아요..제 능력으론 도저히 모르겠네요 원격지 서버에서 localhost로 접속하면 문제없이 로그인되는데 외부에서 도메인쳐서 로그인하면 로그인 안되네요 로그인안된다기 보단 로그인 후에 세션이 적용됬는데도 뷰단에서 못보여주고있는 것 같아요(추측) 왜냐면 자바 컨트롤 단에서 로그인 수행성공하면 리턴값 Y 떨어져서 성공했다는 메시지 뜨거든요 양쪽다 메시지떳으니까세션이 생겼다는 뜻인 것 같은데 말이죠... 톰캣이 문제인가 해서 새 톰캣 압축풀어서 넣고 돌려도 마찬가지에요 도와주실 고수분 찾습니다.필요하실것같은 소스 올려 놓을 게요 컨트롤단 userInfoController // 로그인 처리 @RequestMapping(value = "/dologin", method = RequestMethod.POST) public @ResponseBody String logInProcess(@RequestBody UserInfo userInfo, HttpSession httpSession,HttpServletRequest httpServletRequest) throws UnsupportedEncodingException { userInfo.setUserPassword(SHAUtils.makeEcnStr(userInfo.getUserPassword())); UserInfo loginUser = userInfoService.login(userInfo); if (httpSession.getAttribute("userlogininfo") != null) { httpSession.removeAttribute("userlogininfo"); } if (loginUser != null) { httpSession.setAttribute("userlogininfo", loginUser); str = "Y"; } else { httpSession.setAttribute("userlogininfo", null); str = "N"; } //userInfoService.login(userInfo); return str; } 뷰단 자바스크립트 login.jspfunction loging() { var userId = document.querySelector('#userId').value var userPassword = document.querySelector('#userPassword').value if (userId != '' && userPassword != '') { var params = { userId : userId, userPassword : userPassword }; params = JSON.stringify(params); var conf = { url : '/dologin', method : 'POST', param : params, success : function(res) { if (typeof (greCAPTCHA) != 'undefined') { if (greCAPTCHA.getResponse() == "") { alert("스팸 방지코드를 확인해주세요"); return; } } if (res == 'Y') { //alert(); alert('로그인이 완료되셨습니다.'); location.href = document.referrer;//이동해 온 페이지경로를 로드한다. } else { logout(); location.href = "/url/user-info:login"; alert('로그인에 실패하였습니다.'); } ; } } var ajaxUtil = new AjaxUtil(conf); ajaxUtil.send(); } else { alert('아이디와 비밀번호를 입력하세요'); logout(); } } 뷰단 / 메뉴 로그인시 변하는 부분 head.jspf

경매 등록
경매 보기
${sessionScope.userlogininfo.userName} 님
- 마이페이지
- 로그아웃

경매 등록
경매 보기
로그인
가입

head.jspf 전체<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%> <%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core"%> <% String rootPath = request.getContextPath(); String uri = request.getRequestURI(); %> 달래옥션 - Dallae Auction /resources/css/bootstrap.min.css" rel="stylesheet"> /resources/css/style.css"> 작업용테스트문서

web.xml 의심부분

*.jsp

/WEB-INF/views/common/head.jspf

/WEB-INF/views/common/bottom.jspf

true

180

소스전체 ==================추가내용 이렇게 아예 못뿌려 주는 거면자바쪽에서 성공못했다는 예기일 수도 있다는 건데...그러면 메시지는 도대체 왜 Y 로 리턴된것인지.... 으악~~!

Mambo · Answer

HTTPS가 아닌 HTTP로 보이는데 SameSite 이슈에 대해 검색해보심이 좋을 것 같습니다. 도메인이 다르면 쿠키 유지를 하지 않는데 관련이 있을거에요.

김현구 · Answer

감사해유!!!

서버에서 localhost로 접속하면 문제없이 로그인되는데 외부에서 도메인쳐서 로그인하면 안되는 현상

2개의 답변

#dom 목록