jwt 토큰으로 인증변경

6mn12j commented 2 years ago

기존 세션에서 인증방법을 jwt로 변경.

6mn12j commented 2 years ago

문제상황

서버측에서 42oauth 인증을 끝낸 후 클라이언트 측으로 보내주는 응답 값에는 set-cookie헤더가 있지만 브라우저에서 쿠키를 확인해 보면 쿠키가 없다. 로컬에서는 잘 되는데 개발 서버에서는 문제가 발생하고 있다.

현재 상황 벡엔드 측에서는 set-cookie 헤더가 잘 포함되서 응답값으로 들어옴. 브라우저 측에서 쿠키가 확인이 안되는 상황. 로컬 환경에서 테스트 했을때는 잘 돌아가는거 보니까 cors 관련 문제라고 추측 된다.

시도

1. 도메인 문제? 필터링된 쿠키들까지 포함하여 확인해 보니 set-cookie로 응답 받은 쿠키가 필터링 된 상황 인걸 알 수 있었다. 필터링 되는 기준을 안다면 해당 문제를 해결 할 수 있다고 생각했다.

클라이언트 측에서 확인되는 쿠키들과의 다른점은 도메인 설정 값이 달랐다. 도메인을 키워드로 서치해 봤다.

mdn문서를 확인해 보니 도메인이 다르면 무시해 버린다고 한다. 서버측 cookie가 도메인을 설정하지 않으면 디폴트 값으로 호스트(벡엔드) 가 된다고 한다. 클라이언트 측에서 확인되는 쿠키들은 하위 도메인이 포함된 부분 이였다. 벡엔드측에서 클라이언트 측 도 포함되게 도메인을 설정 후에 보내주면 될거 같다.