react + express 인증, 인가 과정에서 session 관련 질문있습니다.

Question

쿠키와 세션을 사용한 인증, 인가 과정이react에서 express로 id와 password를 http body에 담아 전송express에서 id와 password를 확인 후 유저가 맞다면 쿠키에 session ID를 담아줌express에서 db 등 store에 sessionID와 유저 정보를 저장react의 http 요청엔 header에 쿠키가 포함됨express에서 쿠키의 sessionID를 확인 후 store에서 맞는 유저 정보를 찾는다.위와 같은 방법으로 이해하고 있는데요, 이게 되려면 브라우저당 session ID는 고정되어야 하는 것 아닌가요?express는 이렇게 구성되어 있는데import express from &#34;express&#34;; const app &#61; express(); import bodyParser from &#34;body-parser&#34;; app.use(bodyParser.json()); import cors from &#34;cors&#34;; app.use(cors()); import session from &#34;express-session&#34;; app.use( session({ httpOnly: true, secret: &#34;secret key&#34;, resave: false, saveUninitialized: true, cookie: { maxAge: 3600000 }, // 1시간 (1 * 60 * 60 * 1000) }) ); app.post(&#34;/signin&#34;, function (req, res) { const { id, password } &#61; req.body; const user &#61; { id, password, }; console.log(req.sessionID); res.send(&#34;ok&#34;); });react에서 어떤 버튼을 누르면 /signin 으로 post요청을 보내게 했는데, 버튼을 누를 때 마다. express 콘솔에 찍히는 sessionID가 계속 바뀝니다.제가 뭘 잘못이해한 것일까요??감사합니다!

Yeon Jeffrey · Answer

계속 로그인 시도를 할 때마다 세션 ID는 바뀌는게 맞습니다.

react + express 인증, 인가 과정에서 session 관련 질문있습니다.

1개의 답변

Q&A 목록