HttpOnly Cookie 사용법

Question

안녕하세요 개발 공부를 하고 있는 코린이입니다.개인 프로젝트를 하고있는데 막히는 부분이 있어서 질문드려요.지식이 부족해서 질문 퀄리티가 낮은점은 양해드립니다이 메서드를 통해 response를 프론트에서 받았을때응답헤더 set-cookie 도 적용되고 쿠키에도 토큰값이 저장되는데 구글링해보니 httpOnly Cookie 는 js 코드로는 접근 불가능 해서질문드려요프론트는 react를 통해 개발하는 중 인데 기존에 해왔던 방식은 response body에 토큰값을 줘서 redux를 사용해 토큰,로그인, 사용자 state를 관리하는 방식으로 개발 했었는데 지금 방식으로 개발하게 된다면 로그인 유지나 현재 유저의 정보를 저장하는 방식이 궁금합니다 ㅠㅠ 토큰값을 변수에 저장해 사용할 방법은 없는걸까요 ?

파이리v · Answer

작성자님도 아시다시피 httpOnly는 js에서 접근할 수 없습니다.httpOnly 쿠키로 토큰을 관리하게 되면 따로 토큰을 조작한다거나 할 필요가 없습니다.어차피 서버 api 호출 시 자동으로 쿠키에 담겨 서버측에서 토큰을 받을 수 있으니까요.

HttpOnly Cookie 사용법

1개의 답변

#httponly 목록