설명서AEM as a Cloud Service사용 안내서

Adobe Experience Manager as a Cloud Service에 대한 Same Site 쿠키 지원 same-site-cookie-support-for-adobe-experience-manager-as-a-cloud-service

Last update: Wed Aug 21 2024 00:00:00 GMT+0000 (Coordinated Universal Time)
  • 주제:

작성 대상:

  • 관리자

버전 80부터 Chrome과 이후 Safari에 쿠키 보안을 위한 새로운 모델이 도입되었습니다. 이 모드는 SameSite라는 설정을 통해 서드파티 사이트에 대한 쿠키 가용성의 보안 제어를 도입하기 위해 설계되었습니다. 자세한 내용은 web.dev - SameSite 쿠키 설명을 참조하십시오.

이 설정의 기본값(SameSite=Lax)으로 인해 AEM 인스턴스 또는 서비스 간 인증이 제대로 작동하지 않을 수 있습니다. 이들 서비스의 도메인 또는 URL 구조가 이 쿠키 정책의 제한 조건에 해당하지 않을 수 있기 때문입니다.

이 문제를 해결하려면 로그인 토큰에 대해 SameSite 쿠키 속성을 None으로 설정하십시오.

CAUTION
다음 SameSite=None 설정은 프로토콜이 보안(HTTPS)인 경우에만 적용됩니다.
프로토콜이 안전하지 않은 경우(HTTP) 설정이 무시되고 서버에 다음 경고 메시지가 표시됩니다.
WARN com.day.crx.security.token.TokenCookie Skip 'SameSite=None'

아래 단계에 따라 설정을 추가할 수 있습니다.

  1. 로컬에서 AEM SDK 빠른 시작 버전을 설치합니다.
  2. http://serveraddress:serverport/system/console/configMgr의 웹 콘솔로 이동합니다.
  3. Adobe Granite 토큰 인증 핸들러 ​를 검색하여 클릭합니다.
  4. 아래 이미지에 표시된 대로 로그인 토큰 쿠키에 대한 SameSite 속성 ​을 None으로 설정합니다.
    samesite
  5. 저장을 클릭합니다.
  6. AEM SDK 빠른 시작을 사용하여 OSGi 구성 생성에 설명된 단계에 따라 이 특정 설정에 대해 JSON 포맷 구성을 생성합니다.
  7. 설정 속성에 대한 Cloud Manager API 포맷 OSGi 설명서의 단계에 따라 설정을 적용합니다.

이 설정이 업데이트되고 사용자가 로그아웃 후에 다시 로그인하면 login-token 쿠키가 None 속성으로 설정되고 교차 사이트 요청에 포함됩니다.

recommendation-more-help
fbcff2a9-b6fe-4574-b04a-21e75df764ab