websocket 서로 다른 도메인 쿠키 전송문제

Question

안녕하세요 프로젝트에서 websocket관련 문제로 며칠째 해결 못해 질문 글 올려봐요현재 백엔드는 ec2, 프론트는 vercel로 서로 다른 도메인을 가지고 있습니다 (백엔드 duckdns.org, 프론트 vercel.app)https 설정이 되어있으며http관련 요청은 프론트단에서 프록시와 withCredentials: true 사용하여 요청과 응답이 vercel.app에서 하는 것 처럼 사용하여 백엔드 서버로 쿠키 정보가 잘 전달되고 있습니다.근데 websocket은 그런 기능이 따로 없다는 것 같았습니다현재 jwt토큰을 쿠키로 저장하여 모든 인증과 인가를 처리하고 있어 websocket도 같은 방식으로 처리하고 싶은데websocket는 쿠키를 사용해서 처리할 수 없는건가요?로컬에서 스프링부트를 켜고 브라우저에 쿠키 세팅하고 사용할 때는 문제가 없었습니다.스프링부트(localhost:8080) / 웹소켓연결서버(localhost:4040)

캐티 · Answer

웹소켓 체인을 정확하게 공부하지 않았나요.http 연결 업그래이드 요청웹소켓 연결 승인 요청데이터 교환이케 되는데 http 연결 업그래이드 요청 단계에서 쿠키를 보내거나 set-cookie 헤더를 받고 데이터 교환 단계에서는 스트림 연결만 하는 수가 있쩌.웹소켓을 사용하지 아니하고 long-polling 방식을 사용하면 이거는 http 헤더를 건드릴 수는 있쩌.

만두랑 두부랑 · Answer

이 상황은 웹소켓하고는 전혀 상관이 없네요. 그냥 다른 도메인끼리 쿠키를 공유하고 싶다는거잖아요? 결론을 말씀드리면 "상식적인 수단으로는 불가능합니다."웹소켓이면 자체 (L5?) 프로토콜이 있을텐데 인증절차를 직접 정의하고 구현하는 방법이 가장 쉽겠는데요. 그냥 심플하게 토큰만 보내주고, 서버에서는 확인만 하면 끝이니까요.

호호아조씨 · Answer

그냥 쿠키 저장 (로그인)은 http에 맡기고 웹소켓에 연결할 때 jwt 같이 보내면서 검증하면 될 일 같은데

websocket 서로 다른 도메인 쿠키 전송문제

3개의 답변

Q&A 목록