spring boot 쿠키 저장이 안 되는 이유가 security 때문일까요?

Question

spring boot 프로젝트에서 쿠키가 저장되지 않습니다.

테스트를 위해 컨트롤러에 다음의 코드를 추가했습니다.

Cookie c = new Cookie("testCookie", "testCookie") ;
	    Cookie[] cookies = request.getCookies();
	    c.setComment("test") ;
	    c.setMaxAge(60*60*24) ;
	    response.addCookie(c) ;
	    if(cookies != null){
	        for(int i=0; i < cookies.length; i++){
	            Cookie d = cookies[i] ;
	            String cName = d.getName();
	            String cValue = d.getValue() ;
	            System.out.println(cName + " : "+ cValue);
	        }
	    }

새로고침을 여러번 해도 로그에 add한 쿠키가 보이지 않습니다.

spring boot 프로젝트에 spring security를 적용했다가 다시 들어냈는데 혹시 이게 원인이 아닐까 합니다.

하지만 해결 방법을 못 찾고 있습니다.

원인을 아시는 분은 도움 주시면 정말 감사하겠습니다. ( _ _ ) 부탁드립니다.

포포핀 · Accepted Answer

jsessionid값이 계속 바뀐다는 것은 브라우저에서 쿠키를 보냈지만 서버에서 블락이 되어 그럴 수 있습니다.

크롬같은 경우 쿠키정책이 samesite=Lax가 기본입니다. 다른 도메인에 요청을 할 경우은 특정한 경우에만 쿠키전송이 가능합니다.

먼저 클라이언트와 서버 도메인이 같은지 확인해보시고.. 다르다면 톰캣설정에서 설정을 samesite=none으로 변경해야됩니다.

자바합니다 · Answer

위 질문까지의 과정은 다음과 같습니다.

1. 로컬환경에서 내장톰캣으로 로그인 후 세션관리가 잘 되었지만 서버에 배포 후 외장톰캣을 사용하는 환경에서는 세션이 사라졌습니다.

2. 페이지 이동이 생길때마다 jsessionid의 값이 바뀌는것을 확인했습니다.

3. 쿠키에 jsessionid가 담기지 않아서 그런게 아닐까 생각이 들어서 위 테스트를 진행했습니다.

cogmind · Answer

tomcat버전이 어떻게되죠?

자바합니다 · Answer

tomcat버전 8.5.42 입니다

cogmind · Answer

context.xml 파일에서 sameSiteCookies설정이 none으로 되있나요?

자바합니다 · Answer

포포핀
cogmind

페이지를 새로고침 하며 확인중입니다.

컨트롤러에 다음의 코드로는 JSESSIONID 쿠키의 값이 계속 변경되지만 보여집니다.

	    Cookie[] cookies = request.getCookies();
	    if(cookies != null){
	        for(int i=0; i < cookies.length; i++){
	            Cookie d = cookies[i] ;
	            String cName = d.getName();
	            String cValue = d.getValue() ;
	            System.out.println(cName + " : "+ cValue);
	        }
	    }

하지만 jsp에서 다음의 코드를 추가하여 확인해보면 JSESSIONID쿠키가 보이지 않습니다.

<%
Cookie[] cookies = request.getCookies();
if(cookies != null){
    for(int i=0; i < cookies.length; i++){
        Cookie d = cookies[i] ;
        String cName = d.getName();
        String cValue = d.getValue() ;
        if(cName.equals("JSESSIONID")) {
        	jsessionid = cValue;
        }
    }
}
%>

samesitecookies설정 되어있지 않았습니다. 설정 추가하여 테스트해보고 답글 다시 올리겠습니다.

자바합니다 · Answer

포포핀
cogmind

원인이 파악되었습니다.

원인은 tomcat이나 security의 문제가 아니었습니다.

추가했던 모니터링용 인터셉터에서 JSESSIONID를 새로 만들고 있었습니다.

인터셉터를 제외하는 것으로 해결하였습니다.

감사합니다.

spring boot 쿠키 저장이 안 되는 이유가 security 때문일까요?

7개의 답변

Q&A 목록