기록하는 개발자

프로젝트에서 백엔드 서버 구성을 담당하는 역할을 맡고 있다. 백엔드 서버와 프론트엔드 서버를 독립적으로 설계하였는데, 서버에서 클라이언트로 쿠키를 전달하는 과정에서 SameSite 이슈를 발견했다. 웹 사이트에 로그인하는 과정에서setCookie 헤더로 토큰 값을 넣어둔 뒤, 이후 요청부터 전송될 쿠키의 헤더에 토큰 ID를 읽어 어떤 사용자가 보낸 요청인지 판단하는 방식으로 사용하려고 하는 과정에서 에러를 마주했다. 처음 보는 에러라 일단 구글링부터 했는데 20년 2월 4일 릴리즈된 구글크롬(Google Chrome)80버전부터 새로운 쿠키 정책이 적용 되어 Cookie의 SameSite 속성의 기본값이 "None"에서 "Lax"로 변경되어 발생하는 에러라고 한다. 스택 오버플로우 등등 많은 사이트를 돌..