클라이언트에서 서버로 세션값이 안넘어가요 ㅠ.ㅠ 아시는분 있을까요?

Question

<클라이언트에서 서버로 보낼떄> 세션값이 있음에도 불구하고 요청헤더에 값이 안들어갑니다 ㅠ.ㅠ 원래 잘 되었었는데.. 오늘 새벽에 cloudflare로 도메인 사서 배포하니까 안되요 로컬에서도 잘 돌아가고 오늘 새벽에 테스트 배포 환경에서도 잘 되엇는데 클라이언트에서 서버로 값이 안넘어가져요 서버에서 클라이언트로 세션이 전달은 잘되어서 설정은 잘되는데요 ㅠ.ㅠ cloudflare에서 찾아서 뭐 다 활성화 하라는것도 해봣는데 안되네요.. 가르쳐주실수있나요...

HJOW · Accepted Answer

화이팅 !도메인이 바뀌면 세션 문제 발생하는거 되게 흔합니다.왜냐하면 세션의 키값은 쿠키에 저장이 되고그 쿠키는 도메인이 바뀌면 다른 사이트로 인식해 읽히지를 않거든요.로그인할 때의 그 로그인 페이지 도메인하고저 axios 날리는 URL의 도메인하고 같아야 합니다. 아님 상대경로로 쓰던지 말이죠.(도메인까지 사용 시에는 http / https 까지도 일치해야 해요.)그리고 다른 페이지도 마찬가지http / https 왔다갔다하면 세션 날아가는 경우 허다합니다.

RWB · Answer

HJOW님 댓글에 덧붙여 드리자면, CSRF라는 개념을 쉽게 풀어 써주신 겁니다.서로 다른 도메인의 경우, 보안을 위해 쿠키를 공유하지 않습니다.보통 프론트 / 백 분리 체제에서 배포 시 도메인이 갈라져 흔히 발생하는 문제입니다.이걸 해결하는 것이 credentials 옵션입니다.내용 보면 쿠키도 그렇고, 서버도 그렇고 설정은 잘 맞춰주신 것 같은데, 쿠키의 SameSite 옵션을 확인해보세요.SameSite가 none인 쿠키가 타 도메인으로 전송될 수 있습니다.

클라이언트에서 서버로 세션값이 안넘어가요 ㅠ.ㅠ 아시는분 있을까요?

2개의 답변

Q&A 목록