inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

모든 개발자를 위한 HTTP 웹 기본 지식

쿠키

set-cookie에 samesite=none 설정

505

so qqq

작성한 질문수 3

0

강의 잘 듣고 있습니다 🙂 실무를 하다 관련해서 궁금한 점이 생겨 질문 드립니다.

 

[질문 내용]
Q1. 클라이언트의 도메인과 서버의 도메인이 다를때, domain=.aaa.com; SameSite=None 으로 설정하여 서버에서 set-cookie시 클라이언트에 쿠키 저장이 안되던데, samesite=none 이어도, domain=.aaa.com;에 위배되기에 저장되지 않는 것으로 이해하면 될까요?

 

ex. 클라이언트 - bbb.com 서버 - aaa.com

 

배포시 클라이언트와 서버 도메인이 같을 때는 쿠키 저장이 되는데, 다를 때(브랜치 dev에 배포시 다른 경우가 있습니다.)는 저장이 되지 않아 로그인이 동작하지 않아서 확인해보았더니 set-cookie에 domain=.aaa.com; samesite=none 설정 되어 있더라구요.

 

Q2. 그렇다면, samesite=none은 언제 사용하는걸까요??

네트워크

답변 1

0

y2gcoder

안녕하세요. so qqq님, 공식 서포터즈 y2gcoder입니다.

Q1. 이해하신 것이 맞습니다!

Q2. sameSite=none 옵션은 Secure 옵션이 활성화되어 있는 상태에서만 유효합니다! secure 가 꺼져있으면 sameSite=none 이더라도 쿠키가 전송되지 않습니다! 다음 링크(클릭) 을 참고해주십쇼!

 

감사합니다.

캐시무효화시 그냥 no-store만 넣어되지 않나요?

0

68

2

API의 헤더와 바디에 대한 문의 입니다.

0

70

2

수정폼과 수정

0

66

1

쿠키에 대해 질문드려요!

0

88

2

서버에서 캐시 검증 헤더를 직접 처리해야 하나요?

0

86

1

http api get, post 멱등

0

40

1

컬렉션의 개념

0

48

1

시작라인에 들어가는 요청 대상 경로는 상대 경로 아닌가요?

0

53

1

PATCH 는 PUT처럼 멱등이여야 하지 않나요?

0

80

1

리소스 질문드립니다

0

56

1

IP 패킷 질문입니다.

0

58

1

html from, http api

0

74

2

브라우저 캐시가 60초 유효하다는게 무슨 뜻일까요

0

120

1

stateless 무상태 예제가 생각났는데. 저가 생각 한게 맞는지 궁금합니다.

0

98

1

URI 및 URL 질문, 왜 자바(스프링)에서는 이렇게 나누었는지?

0

139

1

host와 port

0

106

1

tcp/ip는 연결을 유지? 아니면 유지하지 않음?

0

144

1

다음 강의 커리큘럼 질문!!

0

130

2

캐시 개념에 대해서 설명하시지는 않으시는건가요?

0

113

1

클라이언트가 patch, delete 요청 시 알아야 하는 url

0

90

1

html form 형태 전송시 new, edit 등 컨트롤 리소스를 사용하는 이유

0

168

2

비 연결성(connectionless) 강의에서 질문입니다~

0

139

1

PATCH를 사용하지 못할 때 왜 POST?

0

161

2

협상과 우선순위3 질문드립니다.

1

130

1