kcp 크롬 세션초기화증상 문의

kcp 크롬 세션초기화증상 문의

QA

kcp 크롬 세션초기화증상 문의

본문

kcp에 문의했더니 이렇게 답변이왔는데요...  제머리로 해결이 안됩니다ㅠㅠ 자세하게 설명해주실수 있을까요?  영카트 버전이 5.1.18입니다.

kcp답변입니다.

===============================================

크롬 세션 초기화 증상 관련하여 samesite 속성 지정 안내 드립니다.

당사에서는 세션을 사용하지 않기 때문에, 가맹점에서 사용하시는 세션 설정을 수정해주셔야 합니다.

 

크롬브라우저 80 버전부터 “None → Lax” 로 변경될 예정이었던 samesite 기본값 설정이

2020년 8월 11일 부로 80 버전 이상의 모든 크롬 브라우저에 대해 100% 적용 되었습니다.

 

이에 따라 제3자 도메인에서 요청을 받을 때(크로스사이트) 쿠키도 차단되어

세션이 유지되지 않는 증상이 발생되므로 명시적으로 ‘SameSite=None; Secure’ 을 지정해주셔야 합니다.

 

이 사항은 https://admin8.kcp.co.kr/> 공지사항(2020.01.29 작성)에 확인 가능하시며, 공지사항 내용을 아래와 같이 전달 해드립니다.

 

 

가. 서비스 영향도 예상

- Chrome브라우저 기반의 KCP 인증/결제를 포함한 모든 WEB 서비스 (PC/Mobile 공통)

- 도메인이 서로 다른 사이트간 POST 방식 이동 시 쿠키 전달 불가.

- KCP WEB 서비스 중 POST 방식으로 가맹점 Return URL호출시 오류 발생 가능. (쿠키 사용 가맹점에 한함.)

나. 협조 사항

- 쿠키를 사용하는 가맹점인 경우

쿠키 생성 시 SameSite 속성 지정 (기타 언어, 라이브러리, 프레임워크 적용 시 참고링크 확인 바랍니다.)

 

e.g.

document.cookie = ’cross-site-cookie=bar; SameSite=None; Secure’;

- Same-site 쿠키가 cross-site 요청 위조 (CSRF) 공격 같은 위협에 불필요하게 노출되어,

  Chrome 80부터 SameSite 속성을 지정하지 않을 경우 쿠키를 SameSite=Lax로 설정함.

이 질문에 댓글 쓰기 :

답변 3

Samesite 제대로 적용이 되어 있지 않아 발생되는거라 해당 부분을 패치하기 어렵다면 위 부분만이라도 적용을 하셔서 진행하시면 되십니다.
만약 해당 부분이 잘 안되신다면 쪽지나 제작의뢰로 진행하셔야 할듯 합니다.

답변을 작성하시기 전에 로그인 해주세요.
전체 113
QA 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT