&nbsp;refreshToken을 도메인 간에 공유하려다보니 설정해줘야 하는 것들이 있었다.&nbsp;<ul><li>corsConfigurations에서 allowedOrigins를 명시적으로 하나씩 표기해줘야 했다.&nbsp;</li><li>쿠키 작성시에 SameSite속성을 None으로 설정했다.</li><li>httpOnly = true</li><li>secure = true (SSL 인증서가 있어야 동작한다. 로컬이라면 사설인증서를 만들어보자.)</li></ul>&nbsp;<pre style="background-color:#2b2b2b;color:#a9b7c6;font-family:'D2Coding',monospace;font-size:10.5pt;">ResponseCookie springCookie = ResponseCookie.from("RefreshToken", token.get("RefreshToken")) .sameSite("None") .httpOnly(true) .path("/") .maxAge(MAX_AGE) .secure(true) .build(); responseEntity = ResponseEntity.status(HttpStatus.OK) .header(HttpHeaders.SET_COOKIE, springCookie.toString()) .body( responseService.getSingleResult(returnData) );</pre>&nbsp;<hr>spring session이 있다면<div style="background-color:#282c34;color:#abb2bf;"><pre style="font-family:'JetBrains Mono',monospace;font-size:9.4pt;">import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.session.web.http.CookieSerializer; import org.springframework.session.web.http.DefaultCookieSerializer; @Configuration public class CookieConfig { @Bean public CookieSerializer cookieSerializer() { DefaultCookieSerializer cookieSerializer = new DefaultCookieSerializer(); cookieSerializer.setSameSite("None"); cookieSerializer.setUseSecureCookie(true); // HTTPS를 사용하는 경우 설정 return cookieSerializer; } }</pre></div>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;

[Spring Boot] 도메인 간 쿠키 공유 방법 Cross Domain Cookie feat.samesite