쿠키의 SameSite 속성이 뭔가요? Strict, Lax, None 차이를 알려주세요.
SameSite는 크로스 사이트 요청에서 쿠키 전송 여부를 제어합니다. Strict — 같은 사이트에서만 전송 (가장 안전, 외부 링크로 접속 시 로그인 풀림). Lax — GET 요청은 허용, POST는 차단 (기본값, 대부분의 경우 적절). None — 모든 요청에 전송 (Secure 필수, 서드파티 쿠키). 일반적으로 Lax가 가장 적합합니다.
댓글 2
SameSite는 크로스 사이트 요청에서 쿠키 전송 여부를 제어합니다. Strict — 같은 사이트에서만 전송 (가장 안전, 외부 링크로 접속 시 로그인 풀림). Lax — GET 요청은 허용, POST는 차단 (기본값, 대부분의 경우 적절). None — 모든 요청에 전송 (Secure 필수, 서드파티 쿠키). 일반적으로 Lax가 가장 적합합니다.