OAuth2 프론트에 쿠키값(액세스토큰)이 저장되지 않는 이슈

Question

OAuth2로 네이버 로그인을 했을때 액세스토큰이 쿠키에 저장되지 않고 응답 헤더에만 머무르는 문제점이 고민입니다. OAuth2 네이버 로그인 구현은 localhost 환경에서 테스트를 마치고 백엔드 서버를 배포하였습니다. 위에 보이시는 것처럼 프론트 서버는 미구현 상태라 로컬로 지정하고 백엔드 서버만 배포를 완료하여 다음과 같이 설정했습니다.보시는 바와 같이 로그인에 성공하면 응답 헤더에는 액세스 토큰이 저장되지만 정작 쿠키에는 아무것도 담지 못하고 있습니다.위의 사진들은 혹여나 제 cors설정이나 쿠키 저장 로직이 잘못되진 않았을까 첨부합니다.로컬 환경에서 테스트할땐 정상적으로 쿠키가 넘어왔지만 배포를 하고부터 저장이 안되네요헤더에 담긴 토큰값으로 postman 테스트는 원활하게 이루어집니다만, 새로고침시 초기화됩니다 ,,이 문제를 해결하기 위해 백엔드에 https, samesite 적용도 했으나 프론트가 http라서 그런것인지 감이 잡히지 않습니다. 선배님들 부탁드립니다..

개발잡부 · Answer

쿠키를 세이브하는 로직이 없는거 아닌가요..? 쿠키 객체를 만들기만하고

Palaoo · Answer

최종적으론 response setCookie 헤더에 담아서 보내져야 됩니다.Reponse객체에 setCookie 메서드 쓰시면 돼요

Dierslair · Answer

Secure 플래그가 걸려 있으니 http://localhost 에서는 저장되지 않을 수 밖에요

OAuth2 프론트에 쿠키값(액세스토큰)이 저장되지 않는 이슈

3개의 답변

Q&A 목록