쿠키 보안정책(SameSite)에서 none으로 할 경우 Secure는 필수인가요?

Question

안녕하세요이번에 크롬 쿠키 보안정책이 강화되면서 SameSite가 기본 None에서 Lax(?)로 변경되었다고 들었습니다.현재 실제서버에는 web.config 에 SameSite&#61;none; Secure 을 추가해서 해결을 했는데저희 테스트 서버에서 약간의 문제가 발생했습니다.실제 서버에는 SSL 인증서가 설치가 되어있어서 정상적으로 작동을 하는데테스트서버에는 SSL 인증서가 없어서 쿠키 관련 기능이 동작하지 않습니다.저 Secure 옵션 때문에 그런거 같은데 SameSite를 none 으로 할 경우 Secure도 필수로 설정을 해줘야 하나요??

컴포지트 · Accepted Answer

(상위)도메인이 같아도, IP가 같아도 http 와 https 프로토콜은 서로 완전히 다른 서버 취급합니다. 프로토콜을 통일해야 합니다.

쿠키 보안정책(SameSite)에서 none으로 할 경우 Secure는 필수인가요?

1개의 답변

#samesite 목록