로그인 상태가 유지되지 않아요

“새로고침하면 로그인 풀림”, “서브도메인 이동 후 로그아웃”으로 검색하는 상황에서 사용합니다. 로그인 성공 응답과 다음 요청이 같은 세션을 사용하는지 확인합니다.

먼저 기록할 것

1. 로그인 성공 URL·처음 실패한 URL·발생 시각·브라우저를 기록합니다.
2. 새로고침·다른 브라우저·다른 하위 도메인·HTTP/HTTPS 전환에서 재현되는지 구분합니다.
3. 응답의 Set-Cookie 속성, 다음 요청의 쿠키 전송 여부, 서버 세션 조회 결과를 값이 아닌 속성·상태로 기록합니다.
4. 비밀번호·세션 쿠키 값·인증 토큰·회원 정보는 담당자에게 전달하지 않습니다.

관찰값	다음 문서
로그인 직후 다음 요청에서 세션이 사라짐	로그인 후에도 로그아웃 상태로 돌아감
하위 도메인·경로 이동에서만 쿠키 범위가 맞지 않음	로그인 쿠키 범위가 요청과 일치하지 않음
외부 인증 복귀 뒤 SameSite 조건으로 쿠키가 차단됨	SameSite 쿠키가 로그인 요청을 막음

수정 후 재확인

1. 같은 브라우저에서 로그인·첫 이동·새로고침을 재현하고 쿠키 속성과 서버 세션 상태를 다시 비교합니다.
2. 주요 하위 도메인과 HTTPS 경로에서 의도한 로그인 범위가 유지되는지 확인합니다.
3. 정상 확인 뒤에도 세션·토큰 값은 로그에 남기지 않습니다.