Httponly 쿠키 질문드립니다.

Question

첫 로그인시 액세스토큰은 응답으로 받고 리프레쉬토큰은 백엔드에서 쿠키로 Httponly 적용해서 내려주고있습니다.로그인요청 네트워크탭에서 Set Cookie 에 리프레쉬토큰이 들어있는걸 확인하였는데요.이러면 만약 리프레쉬토큰요청할때 쿠키가 알아서 같이 보내지는건가요? 어플리케이션탭에 쿠키스토리지에 리프레쉬토큰이 없어도 되는게맞나요?프론트에선 할게없는건가요?처음 쿠키를 써보는거라서 많이 헷갈리네요 ㅠ

ykd · Answer

HTTPOnly 쿠키의 유무는 클라이언트에서 브라우저 디버거를 통해서만 확인할 수 있습니다.API 요청 후 반환되는 응답(일반적으로 401)에 따라 로그인을 재요청하고 Access/Refresh 토큰을 재발급하는 방향으로 접근하면 될 것 같아요.

Httponly 쿠키 질문드립니다.

1개의 답변

기술 목록