Springboot Security Session

Question

Springboot Security 에서 발급하는 Session을 설정할려고하는데, 이게 백엔드는 springboot, 프론트는 따로 react로 구축할려고합니다. 그러면서 생기는 문제가 react가 security에서 발급받은 JSESSIONID를 저장할려고 할떄 httpOnly와 Secure이 설정이 되어있어 httpOnly 와 secure을 false로 둘수 있는 방법이 있을까요? 인터넷에서 검색해보기로는 SecurityConfig 에서 config에서 하라고 하고 어디서는 따로 sessionfilter를 만들어서 해당 filter에서 httpOnly 를 false로 두고 filter를 Security config에다가 추가하라고하고 어디서는 톰켓자체를 외장으로 배포하면 web.xml에서 설정하라고 하는 분들도 있는데 잘안돼네요 혹시 설정하는방법을 알고계시는분 있나요?

Dierslair · Answer

스프링부트와 리액트 도메인을 같게 해서(예. spring.example.com react.example.com) 그 도메인에서 공유 가능하도록 쿠키 설정을 하시는 게 편할 것 같네요. httpOnly와 secure 플래그를 사용하지 않는 것은 너무 위험합니다

Springboot Security Session

1개의 답변

기술 목록