HTTP - HTTPS 세션유지 방법 알고싶습니다.

Question

안녕하세요. 초보개발자입니다.제가 맡은 프로젝트가 갑자기 크롬에서 로그인이 안되는데요.문제가 로그인창(http) -> 로그인로직(https) -> 화면(http)로 넘어가면서 세션유지가 안되는 것 같습니다.구(google)선생님은 https -> http 방법, http를 https로 다바꿔! 등등 방법은 보이던데 제가 하고싶은거는 로그인창(http)에서 로그인로직(https)로 세션 넘겨주면 다른 페이지에서는 http, https 둘다 세션 남을거같아서요. (맞나요?) 다른 방법들은 소스 많이 건들어야할 것 같아서 부담스러워서 가볍게 처리하고싶은데어렵네요... 도와주세요. 감사합니다.

음 · Answer

http와 https는 같은 도메인인경우 세션공유가 됩니다. 서버설정상 파일을 열어서 한번 보세요 서버에 따라 설정법이 살짝이 다르긴 하지만 비슷합니다.

한번사는인생 · Answer

쿠키를 사용안하고 세션을 사용하나요?훔...몇달전에 크롬에서 samesite 속성의 default값이 변경되어서 다른 도메인으로 이동할때 쿠키값을 가지고 갈 수 없었던 이슈가 있었습니다.이 이슈가 아닐지..

Dierslair · Answer

세션 쿠키에 Secure 옵션이 있고 로그인 처리를 https에서 하셨다면 http에서는 쿠키를 교환하지 않습니다. 세션 쿠키의 Secure 옵션을 없애면 세션 유지가 될 것 같네요.

HTTP -> HTTPS 세션유지 방법 알고싶습니다.

3개의 답변

#protocol 목록