개발 서버와 로컬 Front간의 쿠키 유지 방법에 대해

Question

안녕하세요개발서버와 로컬호스트간의 cookie를 통한 로그인 검증에 대해 질문드립니다현재 서버는 개발서버위에 구동되며, 별도의 도메인을 갖고 있습니다프론트 페이지에서 서버에 로그인을 하면 jwt 토큰을 발급하고, 해당 토큰은 서버에서 cookie에 저장하는 식으로 작업 하였습니다.프론트와 백엔드는 서로 다른 위치에 있기 때문에 서브도메인만 같습니다이렇기때문에 쿠키로 일반적인 api검증을 위해 credential을 적용해 Rest로 통신을 하는데localhost에서 작업하는 프론트의 경우 서버의 쿠키를 저장할 수 없기때문에 host파일을 수정해서 임의로 서브도메인을 지정해주고cors를 허용해주는 식으로 작업을 하고 있는데요이렇게 로컬에서 API연동을 테스트 하기위해 사용하는 방법 말고 다른 방법이 있을까요?여러분들은 어떻게 하시는지 궁금합니다답변 부탁드립니다!

캐티 · Accepted Answer

hosts 를 건드리는 방법은 시스템 설정을 건드려야 하는 것이빈다.나쁜 것은 아니지만 가능 하다면 웹 서버에서 리버스 프록시를 적용하여 사용 할 것이어요.웹브라우저에서 서브도메인.localhost 연결이 가능 하빈다.localhost - reverse proxydev.localhost - nodejs이렇게 적절한 이름으로 수정하여 사용을 하빈다.

장독깨기 · Answer

서버에서 토큰을 쿠키에 저장하지 마시구요, 인증 시 토큰을 발급만 하고,클라이언트(로컬)에서 발급 받은 토큰을 쿠키든 로컬 스토리지든 저장하고,api 호출 시 헤더에 토큰을 포함시키는 방식으로 하면 될 거 같습니다.

개발 서버와 로컬 Front간의 쿠키 유지 방법에 대해

2개의 답변

Q&A 목록