JWT 토큰 인증 로그인 쿠키 설정

jwt 토큰을 통해 인증 쿠키를 설정할 때

1. 백엔드와 프론트가 같은 도메인일 때

2. 백엔드와 프론트가 sub도메인이 다를 때

3. 백엔드와 프론트가 전혀 다른 도메인일 때

에 따라서 설정이 다 다르다

 

1로 할때는, 별도의 설정이 필요 없고

2번은

cookie에 secure(https) 를 해야하고

이를 위해서 모두 https에 호스팅해야한다.

same-site:'lax' 혹은 same-site:'none' 을해준다.

 

3번은 방법이없다. 프론트를 올리는 서버에서 백엔드를 프록시처럼 호출하는 방식으로해야한다.