쿠키로 전송한 토큰이 개발자 도구의 Application Cookies 탭에서 조회되지 않는 이유가 뭘까요?

Question

JWT 기반 인증 구현 중인데요, 토큰을 쿠키로 전송하도록 구현했습니다.아래 이미지처럼 크롬 개발자 도구 Network 탭에서 확인해보면 응답 헤더의 쿠키가 잘 조회 됩니다.그러나 아래 이미지 처럼 Application 탭의 Cookies 에는 엑세스 토큰, 리프레시 토큰 쿠키가 조회되지 않습니다.이유가 뭘까요?두 탭에서 조회되는 쿠키의 기준이 어떻게 다른지 찾기가 어려워서 질문 드립니다.

코린이듈리 · Answer

백엔드와 포른트 도메인이 다르신가요? 예를들어 프론트가 A.abc.com 백엔드가 B.abc.com 이라면 쿠키에 domain 설정을 해줘야합니다.

크롱크롬 · Answer

HTTPS에서 Secure Cookie와 HTTP Only 쿠키를 사용해 자바스크립트 기반 공격을 방어할 수 있습니다.

taekyun yoon · Answer

저도 같은 상황으로 애먹고 있는데 혹시 responseCookie 사용하셔서 하셨나요? 저도 위에 답변들 보고 @currentUser 처리 된(인증 필요한) api 들이 되서 해결은 된거 같은데, 크롬 개발자도구 application에서 쿠키가 여전히 안보여서요..(네트워크에서는 잘 보이는데) 쿠키가 없으면 인증이 안되는 걸로 알고 있는데 또 jwtFilter는 잘 통과해서 인증이 된거 같아서 질문 드립니다. 감사합니다...

쿠키로 전송한 토큰이 개발자 도구의 Application > Cookies 탭에서 조회되지 않는 이유가 뭘까요?

3개의 답변

Q&A 목록