sameSite 관련해서 현직에서는 어떻게 핸들링 하시는지 궁금합니다.

Question

안녕하세요 백엔드 개발자를 목표로 공부하고있는 학생입니다.요즘 우분투 20.04에서 Node.js, Express를 이용해서 서버를 구현해보는 시도를 해보고 있는데요,서버에서 요청이 오면 쿠키를 설정하게 하고 클라이언트에서 그 쿠키를 보여주는 간단한 사이트를 만들어서 만지작 거리고 있었습니다. 그런데 콘솔을 보아하니 아래 스크린과 같이 sameSite 메세지가 나오는걸 확인했습니다. (편의상 파이어폭스로 가져왔습니다. 평상시에는 크롬에서 작업합니다) 저 메세지가 전부터 나오는걸 보고 이유가 뭘까 하고 검색하니 해당 페이지 에서 파악한 바로는 CSRF라는 보안 이슈를 보완하기 위해 크롬 버전 80 이상부터 적용된 시점부터 생겼다는걸 알게 되었고,HTTPS 프로토콜을 이용해야 한다는것도 알게되었습니다. 또한 지금 다시 찾을수 없지만 프록시를 이용해도 된다는 걸 본것 같습니다. 그런데 갑자기 현직에 계신분들은 이런 메세지? 이슈?에 어떻게 대응하시는지 궁금해졌습니다.찾아보니 단순히 고객분들에게 크롬의 sameSite 관련 설정을 바꿔라 하는 페이지는 발견할수 있었지만, 다른 글을 찾을수 없었습니다. 현직에 계신분들은 이런 sameSite 관련해서 메세지 혹은 이슈같은건 어떻게 처리하고 계시나요?

sameSite 관련해서 현직에서는 어떻게 핸들링 하시는지 궁금합니다.

0개의 답변

Q&A 목록