웹사이트 로그인 쿠키 값이 변경되지 않습니다

Question

안녕하세요, 로그인 시 쿠키 값이 변경이 안되는 문제가 있어 질문 드립니다다만 제가 정보보안쪽 담당자라, 개발적인 부분의 지식이 부족하므로 미리 양해 드립니다 ;;로그인 후 로그아웃/브라우저 종료 후 재실행/컴퓨터 재부팅 등등.. 뭘 해도 쿠키 값이 초기화 되지 않습니다 ;;(위 캡쳐처럼 698286......e16 이란 값이 재로그인/재부팅 등등 뭘 해도 똑같은 값을 유지합니다. 지금이 엣지인데, 크롬에서 로그인해도 똑같은 쿠키 값을 보여줍니다)심지어 위 캡쳐는 로그아웃 한 상황인데도 저렇게 쿠키 값을 유지하고 있더군요..질문 1. 원래 로그아웃 해도 저렇게 쿠키를 노출하는게 정상인가요?질문 2. 로그인 할 때마다 쿠키 값 변경을 어떻게 해야 하나요? (지금 저 사이트 담당자도 바뀐 상황이라 제가 가이드를 전달해야 하는 부분입니다 ㅠㅠ) > 관련하여 사이트 있다면 링크 요청 드립니다 ㅠ;;

초보개발자임니다 · Answer

로그아웃할때 쿠키를 만료시켜주는게 아니라면 만료될때까지 계속 남아있는게 정상일거 같네요로그인할때 쿠키를 새로 만들어주면 갱신될거에요

양반후반 · Answer

브라우저 종료, 재부팅등에는 쿠키가 남아있는게 정상입니다.로그아웃 할때 쿠키에 로그인 정보를 담고 있다면 해당 정보는 쿠키에서 삭제를 하도록 개발을 했을것으로 보입니다.그 이외 쿠키 정보는 민감 정보가 아니라면 굳이 로그아웃 한다고 해서 삭제 하지는 않습니다.정책상 모든 쿠키 정보를 삭제를 해야한다면 로그아웃시 삭제하도록 개발하면 됩니다.정책의 문제이지 정책상 쿠키를 삭제 해야한다는 내용이 없다면 굳이 가이드 할 내용도 아닌것으로 보입니다.

캐티 · Answer

로그아웃을 하였다면 쿠키는 빈 값을 지정하고 파기 시간을 지금으로 변경하여 지워버리는데요. 이것은 프로그래머의 실수겠쩌.로그인 할 때마다 쿠키 값이 변경되도록 하려면 해사 이이디를 사용하면 벨류가 고정되는데, 세션아이디를 사용하면 벨류가 바껴요. 이것도 프로그래머가 목적을 정확하게 이해하지 않은 것이 원인이지 않겠나요.

웹사이트 로그인 쿠키 값이 변경되지 않습니다

3개의 답변

기술 목록