React + Spring Boot 환경에서 NICE 본인인증 리다이렉트 시 세션 유지가 안되는 문제

Question

안녕하십니까, 고수님들!현재 React + Spring Boot 환경에서 NICE 본인인증 연동을 진행하고 있습니다.그런데 본인인증 완료 후 NICE에서 리다이렉트될 때, Spring 서버에서 세션을 유지하지 못하고session.getAttribute("aa")가 null로 반환되는 문제가 발생하고 있습니다.혹시 이와 관련된 원인이나 해결 방법을 알고 계신 분 있으실까요?흐름클라이언트가 본인인증 요청 → 서버가 암호화된 데이터 생성 후 클라이언트 전달클라이언트는 암호화된 데이터를 폼에 담아 NICE 인증 페이지 호출인증 완료 후, NICE 서버가 리다이렉트로 서버에 결과 전달문제는 1번 요청에서 생성한 세션과 3번 리다이렉트 시 세션이 서로 다른 세션으로 인식되는 점입니다.@GetMapping("/nice_form_data") public GenericNeverlandResponseDTO provideNiceFormData(HttpSession session) { System.out.printf("sessionaaaa: %s
", session.getAttribute("aa")); // NICE 본인인증용 암호화 데이터 생성 후 반환 PassFormDataResponseDTORouter encFormData = niceServiceRouter.createEncryptedPassFormData(); return GenericNeverlandResponseDTO.create(true, "NICE 데이터 생성 성공", encFormData); } @GetMapping("/nice_redirect") public void niceAuthRedirect( @RequestParam("token_version_id") String tokenVersionId, @RequestParam("enc_data") String encData, @RequestParam("integrity_value") String integrityValue, HttpServletResponse response, HttpSession session) throws IOException { System.out.printf("session: %s
", session.getAttribute("aa")); }

박종복 · Answer

Cookie 에 JSESSIONID 가 삭제되거나 도메인이 틀려지는 경우인데 후자일 가능성이 높다고봅니다. 예를들어 domain.com 에서 세션을 생성했는데 리더리렉션이 www.domain.com 으로 오눈현상일것 같네요

오후 · Answer

실명인증업체 호출간 일반 텍스트로 추가 데이터(파라매터) 넘길수있어 굳이 세션이 없어도 될건데요?

sky high · Answer

세션쿠키의 SameSite 설정이 None으로 되어있나요? 안되있으면 세션이 날라가는게 맞습니다.

바냐파노 · Answer

브라우저 눈에 불을 켜고 쿠키 쪽에 jsessionId 값을 지켜보세요. 삭제되는지 혹은 다른 값으로 변경되는지..

React + Spring Boot 환경에서 NICE 본인인증 리다이렉트 시 세션 유지가 안되는 문제

4개의 답변

Q&A 목록