HttpOnlyCookie 관련 질문이 있습니다ㅜㅜ

Question

안녕하세요. 개발한지 얼마 되지 않은 프론트엔지 개발자입니다. 이번에 서버 개발자분과 같이 웹사이트를 만들기로 했습니다.로그인할 때 HttpOnlyCookie를 사용하게 되었습니다.이렇게 프론트엔드 코드는 작성되어 있습니다. 이렇게 했을 때 정상적으로 로그인은 됩니다.그런데 Chrome > Application > Storage > Cookie를 보면 아무것도 없습니다. 서버에서 정상적으로 로그인을 처리했다면 HttpOnlyCookie가 들어와 있어야 하는게 아닐까요?제 질문은 다음과 같습니다.로그인 이후 프론트엔드가 백엔드에 하는 모든 fetch 요청에 &#34;credentials&#34;: &#34;include&#34;가 붙어야 하나요?로그인이 정상적으로 되었는데, Chrome > ~ > Cookie 칸에 아무것도 없는게 맞나요?HttpOnlyCookie를 활용할 때 프론트엔드에서 특별히 해줘야할 것이 있을까요?AccessToken. RefreshToken은 프론트엔드에서 접근할 수 없으니 서버에 따로 전달할 수도 없는 것이 맞나요? 부탁드립니다..ㅜㅜ 서버 개발자분에게 바로 말하지 않고 여기에 여쭙는 이유는 서버 개발자분이 연차가 높으시고 저는 아무것도 모르는데 질문 자체가 타당한게 맞는지도 모르겠어서 여쭤보기가 어렵네요.. 말도 안되는 질문을 하는 걸까봐 여기에 먼저 질문 올립니다.. 감사합니다..!

캐티 · Answer

set-cookie 를 조사 해봐야 하지 않겠나요.브라우저가 고장 난 것 같은데 컴퓨터를 포멧 ..

프2년차 · Answer

서버에서 set cookie로 토큰들을 세팅해서 주면 프론트단에서 할건 with credential 설정을 해주는 것 외에 할건 없을거에요.httponly설정이 되면 자바스크립트 단에서 쿠키에 접근 못하기 때문에 할수있는게 없어요.브라우저 쿠키에 저장되지 않는 이유는 주로 프론트측 도메인이랑 서버측 도메인이 다르기 때문입니다.아니면 서버측 설정이 잘못되어있다던가하는...번거로우시겠지만 서버 개발자분에게 위와같은 내용으로 여쭤보는게 빠를 것 같습니다!

뎅이 · Answer

Cookie는 도메인 기준입니다. API_URL이 현재 페이지 URL 하고 도메인이 다를거 같네요.

codl23 · Answer

a

HttpOnlyCookie 관련 질문이 있습니다ㅜㅜ

4개의 답변

#httpyonlycookie 목록