로그인 세션이 끊어질 때 체크사항

[ts-inicis]

크롬, 엣지, 삼성 등의 브라우저에서 보안 강화(CSRF policy), 쿠키 관련 정책 등의 업데이트 이후에 따른 사항으로 로그인 세션이 만료되는 현상에 대한 내용입니다.

1. 내용

2. 처리 가이드

• 가맹점에서 쿠키 생성시 설정 변경 : SameSite=None; Secure
• 가맹점 응답 URL 은 HTTPS 로 처리 되어야 합니다.
• 🔸 당사에서는 가맹점 서버에 저장되는 세션 및 쿠키 처리에 대해 상세 가이드가 어려운 점 양해 부탁드립니다.

3. 참고 자료

• 이니시스 공지 : https://www.inicis.com/2020/0130/mail.html
• 구글 공지 : https://blog.chromium.org/2019/10/developers-get-ready-for-new.html
• 참고 :        https://web.dev/samesite-cookies-explained/       https://www.chromestatus.com/feature/5088147346030592       https://www.chromestatus.com/feature/5633521622188032