서로 다른 도메인에서 쿠키를 추가하고 싶습니다

Question

안녕하세요. 대학생 백엔드 개발자 지망생입니다.react - springboot 프로젝트를 진행 도중 질문이 생겨 글을 적습니다.프론트엔드 측에서 EC2에 배포되어있는 dns를 사용하는 서버를 사용하되, localhost:5173을 사용하는 react 로컬 환경에서 개발을 진행하고 싶다는 이야기가 나왔습니다.즉, localhost <-> exampledns.org(예시) 간의 통신이 이루어져야 하는 상황입니다. 이를 위해 여러 설정들을 수행해두었으나, 쿠키 추가 부문에서 막혔습니다.구현된 OAuth 로그인 기능으로 인해 서로 다른 도메인 상에 쿠키를 추가해야 실기능 테스트가 가능하게 되어 질문글을 적습니다.현재 위 내용을 구현하기위해 시도해본 내용은 다음과 같습니다.SpringBoot 및 Spring Security 내의 기본적인 CORS 설정과 Security 설정. 쿠키는 Set-Cookie 헤더로 추가되도록 설정.쿠키 추가를 위해서는 쿠키의 SameSite&#61;None 설정이 필요. SameSite&#61;None 설정은 Secure 설정이 필요. 해당 Secure 설정은 HTTPS 통신 상의 쿠키에서만 설정될 수 있다.&#61;> HTTPS 통신 도입 및 해당 설정 수행. 완벽히 해결되지 않음.response로 쿠키가 '오고는 있으나', 브라우저 보안 정책에 의해 막히고 있음.'사용자 환경 설정으로 인하여 Set-Cookie 헤더를 통해 쿠키를 설정하려는 시도가 차단되었습니다.' 라는 경고와 함께 쿠키가 response에서 실제 쿠키 추가로 이어지지 못함.&#61;> domain &#61; localhost 설정하였음.'현재 호스트 url과 관련해 domain 속성이 잘못되었으므로 set cookie 헤더를 통해 쿠키를 설정하려는 시도가 차단되었습니다'&#61;> 여기서 막혔습니다... 찾아보니 서버 호스트가 아닌 다른 호스트 url을 domain 삼아 쿠키를 추가하려하여 문제가 발생하는거같은데 명확히는 모르겠습니다. 만약 이 문제가 맞다면 진행 방향조차 감이 안잡히구요.exampledns.org 측에서 localhost 측에 대해 쿠키 추가를 하려면 여기서 더 어떻게 진행해야할까요??

답변하면인사라도해주세요 · Accepted Answer

front.enampledns.com 127.0.0.1 을 컴퓨터의 hosts 파일에 추가하세요. 그러면 front.exampledns.com:5173 이라고 브라우저에 입력하면 로컬호스트에서 서비스 됩니다. hosts 설정은 좀 찾아보시면 나올거네요. a레코드 이외의 상위도메인이 같은 상황이니 쿠키를 작동시킬 수 있습니다. credential 관련 약간의 설정은 필요합니다

하루의_spring · Answer

쿠키는 클라이언트 전용입니다 .. 방향이 완전 잘못된것입니다 서로다른 도메인에서 같은 값을 쿠키를 공유할 수 없습니다

Henry7 · Answer

윗 분 말대로 로컬 호스트 수정해서 합시다.

풍월상신(가니메디안) · Answer

CORS 는 구글이나 W3C 에서, 마치 외계인의 침공에 대항하듯 맞서 싸우고 있는 '스미스 요원' 같은 존재입니다.무엇 때문에 cors 를 뛰어넘고 싶은지, 본인도 잘 모르고 있는 것 같은데, 잘못 된 길을 가고 있는 겁니다. JWT 등, 목적을 수행할 수 있는 다른 솔루션들이 충분히 많이 존재합니다.3rd 파티 쿠키는 몇 년 내로 완전히 소멸될 것입니다.

서로 다른 도메인에서 쿠키를 추가하고 싶습니다

4개의 답변

Q&A 목록