크롬 버전에 따른 세션ID 상실 문제 질의드립니다.

Question

안녕하세요.현재 web was를 다중 클러스터로 묶어 사용중입니다.사용자가 저희 페이지에 접근하면 web이든 was 든 커넥션이 된 곳으로 고정되어 진행되는데쿠키에 생성된 세션정보를 보여주는 테스트페이지를 호출하여 세션ID를 찍으면해당 페이지를 리프레시 할 때마다 세션ID가 바뀌는 증상이 나타납니다. 크롬 89버전에서만 해당 증상이 나타나며ie, edge, chrome71~75 까지만 테스트 해보았을땐 세션ID가 잘 고정되어 있습니다.따라서 최근 크롬 브라우저에 나타난 변화와 웹 소스 사이에서 뭔가 충돌이 일어나 세션을 생성하는 조건에 영향을 주는 것 같다는 추측을 하고 있습니다. 크롬 릴리즈 노트를 살펴보다 TLS 관련 수정이 많기에혹시 TLS 는 아닐까하여 확인해봤더니 저희 페이지는 TLS 1.2를 적용중입니다.해당 사항이 관련이 있을까요... ? 본 문제를 어떤 문제일 것으로 추측해야할지 모르겠습니다. 관련 경험이 있는 분이 계신지 답변 주시면 감사하겠습니다.

포포핀 · Accepted Answer

크롬같은 경우 80버전부터 쿠키정책이 samesite&#61;Lax로 변경되었습니다. 다른 도메인간에 쿠키전송은 특정한 경우에만 가능합니다. 먼저 클라이언트와 서버 도메인이 같은지 확인해보시고 다르다면 Samesite 정책 설정을 바꾸던지 해야됩니다.

베이크 · Answer

포포핀님 덕분에 문제 파악하고 조치 진행중입니다.감사합니다.

크롬 버전에 따른 세션ID 상실 문제 질의드립니다.

2개의 답변

Q&A 목록