[Express] cookie에 대하여

보통 Express에서 쿠키를 설정하기 위해서는 res.cookie('key', 'value', options)를 이용한다.

 

주요 옵션들

httponly

true : http에서만 쿠키를 사용하여, js에서 document.cookie로 접근할 수 없다.

false: js에서도 document.cookie로 접근할 수 있다.

 

secure

true : https에서만 쿠키가 유효하다,

false : http에서도 쿠기가 유효하다.

 

overwrite

true : 이전 쿠키를 덮어쓴다.

false : 이전 쿠키를 덮어쓰지 않는다. (즉, 새 쿠키는 증발함)

 

domain

default : /

쿠키의 도메인을 지정한다. domain과 path헤더는 쿠키의 스코프를 정의합니다.

따라서 왠만하면 도메인을 서버 도메인으로 설정합시다.

 

주의점

client

요청을 보낼 때, xhr.withCredentials = true;를 설정한다.

fetch API를 사용한다면, fetch('특정url', { method: '메소드', ..., credentials: 'include'})와 같이 credentails옵션을 include로 설정해야 한다.

만약 httponly가 false인 경우, 응답을 받은 후, document.cookie로 쿠키를 얻는다. true인 경우, postman이나 chrome 개발자도구로확인한다. (크롬 개발자도구는 내부 값을 볼 수 없다.)

 

server

응답을 보낼 때, res.set({'Access-Control-Allow-Credentials': true})를 설정한다. (동일 출처가 아닌 경우)

 

쿠키 업데이트가 안되는 경우

res.cookie('key', 'value', options)에서, options 객체에 overwrite: true옵션을 준다.

 

 

참고

https://arjunphp.com/handle-cookies-express-js/#targetText=Express%20uses%20the%20same%20methods,manage%20your%20express%20application%20Cookies.

How to handle cookies in Express JS? - Arjun