[스프링, 리액트] 소셜 로그인 관련 질문있습니다 선배님들...

Question

안녕하세요, 선배님들.혼자 작게 나마 프로젝트를 하고 있습니다.JWT와 소셜로그인을 사용해서 로그인을 하고 로그인 여부를 체크하는 로직을 만드는 중입니다.백엔드에서 쿠키에 JWT를 담아 프론트로 넘기고, 프론트에서 쿠키의 헤더에서 JWT를 추출하여 로그인 여부를 체크했습니다.소셜 로그인으로 JWT를 생성하고 쿠키에 담아 프론트에 보낼 때, httpOnly를 true로 설정해서 보냈더니로그인 여부를 체크하려 쿠키에서 JWT를 추출하지 못해 httpOnly를 false로 바꿔서 구현했고 잘 동작했습니다.하지만 쿠키에 js로 접근 가능하게 되면 보안의 본질을 흐리게 되는 느낌이 들어 찝찝했습니다.여기서 질문이 3가지가 있습니다.보통 프로젝트를 할 때나 회사에서는 소셜 로그인의 쿠키 httpOnly을 어떻게 하나요?httpOnly를 true로 설정한 상태로 프론트에서 어떻게 JWT를 추출해서 로그인 여부를 바로 체크할 수 있을까요?소셜 로그인 URL을 이동하는 방식은 단순하게 window.location.href&#61;&#34;소셜로그인 url&#34;로 했습니다.axios로 통해 소셜로그인 url을 보내니 cors 에러가 발생했습니다. cors 에러를 해결하고 api 통신으로 데이터를 받아오는 것이 나을까요?

고랭지고구마 · Answer

토큰을 쿠키에 담아서 넘겨주는 이유가 있을까요? 프론트와 백이 합쳐져 있는 환경인가요?

[스프링, 리액트] 소셜 로그인 관련 질문있습니다 선배님들...

1개의 답변

#httponly 목록