로컬환경과 배포환경의 세션

Question

api서버를 스프링으로 구현하고, 이것을 받아서 사용하는 클라이언트를 리액트로 구현했는데HttpSession session &#61; request.getSession(); 으로 login api를 타면서 session을 생성합니다.브라우저에서 쿠키를 확인해도 session이 잘 들어가있습니다.프로젝트를 마치고 배포를 한 후 테스트를 해봤더니 쿠키에 session이 담기지 않고, 다른 api를 호출할 때마다 응답헤더의 Set-cookie도 생성된 세션이 아닌 랜덤으로 변경되네요.배포는 gcp를 이용하여 인스턴스를 클라이언트와 서버를 따로 두었고, 서로간의 cors도 허용한 상태입니다.에러가 아니라 로그를 볼 수 없고.. 선배님들 조언 구해봅니다.REACTindex axios.defaults.withCredentials &#61; true;proxy export default function (app: any) { app.use( '/apis', createProxyMiddleware({ target: &#96;${process.env.API_URL}&#96;, // api서버 ip changeOrigin: true, }), ); }SPRING/login public Object doLogin(HttpServletRequest request) { HttpSession session &#61; request.getSession(); session.setAttribute(&#34;session&#34;, user); session.setMaxInactiveInterval(60*60*24); }webconfig &#64;Configuration &#64;EnableWebMvc public class WebConfig implements WebMvcConfigurer { &#64;Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping(&#34;/**&#34;) .allowedOrigins(&#34;http://localhost:3000&#34;, &#34;http://{클라이언트ip}&#34;) .allowedMethods(&#34;GET&#34;,&#34;POST&#34;,&#34;PUT&#34;,&#34;DELETE&#34;) .allowedHeaders(&#34;*&#34;) .allowCredentials(true); } }

초무쿤 · Answer

분산횐경에서웹서버 세션 클러스타링이 안되어있다면spring session을 사용해야 될득 합니다만

Clickin · Answer

크롬에서 https가 아니면 set-cookie 헤더를 금지시켜놨습니다.인스턴스가 클라이언트 서버 다르면 다른 origin이니 https 적용하셔야합니다.https://www.certkorea.co.kr/bbs/board.php?bo_table&#61;31&wr_id&#61;42

로컬환경과 배포환경의 세션

2개의 답변

Q&A 목록