kcp에 문의했더니 이렇게 답변이왔는데요...  제머리로 해결이 안됩니다ㅠㅠ 자세하게 설명해주실수 있을까요?  영카트 버전이 5.1.18입니다.

kcp답변입니다.

===============================================

크롬 세션 초기화 증상 관련하여 samesite 속성 지정 안내 드립니다.

당사에서는 세션을 사용하지 않기 때문에, 가맹점에서 사용하시는 세션 설정을 수정해주셔야 합니다.

크롬브라우저 80 버전부터 “None → Lax” 로 변경될 예정이었던 samesite 기본값 설정이

2020년 8월 11일 부로 80 버전 이상의 모든 크롬 브라우저에 대해 100% 적용 되었습니다.

이에 따라 제3자 도메인에서 요청을 받을 때(크로스사이트) 쿠키도 차단되어

세션이 유지되지 않는 증상이 발생되므로 명시적으로 ‘SameSite=None; Secure’ 을 지정해주셔야 합니다.

이 사항은 https://admin8.kcp.co.kr/> 공지사항(2020.01.29 작성)에 확인 가능하시며, 공지사항 내용을 아래와 같이 전달 해드립니다.

가. 서비스 영향도 예상

- Chrome브라우저 기반의 KCP 인증/결제를 포함한 모든 WEB 서비스 (PC/Mobile 공통)

- 도메인이 서로 다른 사이트간 POST 방식 이동 시 쿠키 전달 불가.

- KCP WEB 서비스 중 POST 방식으로 가맹점 Return URL호출시 오류 발생 가능. (쿠키 사용 가맹점에 한함.)

나. 협조 사항

- 쿠키를 사용하는 가맹점인 경우

- 쿠키 생성 시 SameSite 속성 지정 (기타 언어, 라이브러리, 프레임워크 적용 시 참고링크 확인 바랍니다.)

e.g.

document.cookie = ’cross-site-cookie=bar; SameSite=None; Secure’;

- Same-site 쿠키가 cross-site 요청 위조 (CSRF) 공격 같은 위협에 불필요하게 노출되어,

  Chrome 80부터 SameSite 속성을 지정하지 않을 경우 쿠키를 SameSite=Lax로 설정함.