타 사이트 데이터 조회 후 JSESSIONID이 바뀌는 문제

Question

안녕하세요. 몇일동안 이런저런 방법을 시도해봤는데 해결이 안되서 이렇게 질문글을 남겨봅니다. 상황을 대충 설명드리자면..A.com 이라는 웹에서 특정버튼을 누르면 팝업창을 띄우고 B.com/search.jsp 라는 타 사이트 페이지로 이동하면서 A.com/return.do라는 리턴페이지 주소도 같이 넣어서 보냅니다.그리고 팝업창에서 접속된 B.com 사이트에서 필요한 정보를 조회하고 정보받기 라는 버튼을 누르면 그쪽의 정보를 A.com/return.do 를 타겟으로 form submit을 시켜줍니다.그럼 A.com의 controller쪽에서 submit된 데이터들을 받고 데이터 처리를 해서 view단으로 데이터를 옮긴다음 부모창으로 데이터를 넘겨줍니다.이 과정에서 부모창의 JSESSIONID가 변경되어서 로그인세션같은게 모조리 깨져서 다시 로그인을 해야만 하는 문제가 발생했습니다.정확하게 추적해본 결과 controller쪽에서 데이터를 받을때 JSESSIONID가 변경되는것 같습니다. 두달전에는 잘됬던걸로 봐서 추측하기를 8월말에 보안검사를 진행하고 서버 설정이 변경된 후부터 문제가 발생하기 시작한것 같습니다.보안관련 문제는 다시 설정을 하기 어렵고 어떤설정이 문제가 되어서 그런건지 일일이 롤백을 해볼 여건도 안될거 같아서 다른 방법으로 해결을 해야할것 같습니다. WAS서버 세션설정을 건드려서 JSESSIONID를 AJSESSIONID로 바꿔보았을때도 마찬가지로 ID변경이 발생했습니다.혹시 세션 ID가 안바뀌는 방법이 있을까요. 혹은 무엇이 문제가 되서 잘되던게 갑자기 안되기 시작한걸까요.

h2s3426 · Accepted Answer

저도 올해부터 브라우져 버젼업이 되면서 이것때문에 꽤나 고생했습니다.SAMESITE&#61;NONE 을 줘도 안되는 사람은 여전히 안되기 때문에 결국엔 일부 세션방식을 암호화된 쿠키로 다 바꿔버렸어요.. 이건 어떤 서버고 간에 다 똑같습니다. 서버문제가 아닙니다. 브라우져 문제입니다. 브라우져 보안이 강화 됐기 때문입니다.즉 님이 말한 이런 케이스죠.. X.COM (로그인) -> X.COM (결제) -> Y.COM(처리) -> X.COM (세션아이가 바뀌어서 참조를 못해 결제실패)(결제, 처리)까지는 잘 진행되다가 마지막 단계 와서는 세션아이디도 바뀌고 쿠키값까지 다 사라지는 케이스 입니다. (아이폰 12.X 일경우)근데 보통 세션아이디만 바뀌고 쿠키값은 그대로 유지되는 경우가 대다수 이므로 쿠키가 안정정이더구요- 익스플로러 : 해당사항 없음 - 크롬 : v80 대 이후 버전에서 반영되었구요- 아이폰 : iOS 12.X 버젼 사파리에서 보안이 강화되어 이런 현상이 일어납니다. ※ 아이폰 13.X 버젼은 제대로 고쳤는지 잘 되더군요. 아래 글을 참고 하세요. https://blog.chromium.org/2019/10/developers-get-ready-for-new.html (영문) https://ifuwanna.tistory.com/223 (한글)https://sosohancoder.tistory.com/25

반역이론 · Answer

&#64;h2s3426아.... 브라우져는 전혀 고려를 안했었는데..감사합니다 확인해서 한번 시도해보겠습니다.

타 사이트 데이터 조회 후 JSESSIONID이 바뀌는 문제

2개의 답변

Q&A 목록