로그인 후에도 로그아웃 상태로 돌아감

적용 범위

이 문서는 로그인 직후에는 성공 화면이 보이지만 페이지 이동, 새로고침, 다음 요청에서 다시 로그아웃 상태로 보이는 상황을 다룹니다. 비밀번호 오류, 권한 부족, 계정 잠금, OAuth 제공자 오류는 같은 현상처럼 보일 수 있어도 별도의 확인이 필요합니다.

쿠키는 브라우저가 같은 서버에 다시 요청할 때 함께 보내 로그인 상태 같은 세션을 유지하는 데 사용될 수 있습니다. 쿠키 기반 세션에서는 서버가 세션 식별자를 만들고, 다음 요청에서 그 식별자를 확인합니다. 따라서 화면의 “로그인 성공” 문구만으로 다음 요청의 세션 유지까지 확정할 수 없습니다.

변경 없이 확인할 항목

1. 로그인 성공 뒤 처음 이동한 주소, 다시 로그아웃 상태가 보인 시각, 사용한 브라우저를 기록합니다.
2. 같은 브라우저의 일반 창과 다른 브라우저에서 같은 현상이 나타나는지 구분합니다.
3. 개발 담당자는 비밀값을 기록하지 않고 로그인 응답에 Set-Cookie가 있는지와 다음 요청에 해당 쿠키가 전송되는지 확인합니다.
4. 서로 다른 하위 도메인으로 이동했다면 쿠키의 Domain과 Path 적용 범위를 확인합니다.

보안과 다음 문서

세션 쿠키 값, 인증 토큰, 비밀번호는 화면 캡처와 문의 자료에 포함하면 안 됩니다. 문제를 해결하려고 Secure, HttpOnly, SameSite 속성을 제거하거나 세션 만료를 무기한으로 늘리면 보안 영향을 만들 수 있습니다.

로그인 과정에 특정 제품 오류 코드가 함께 보이면 인증 오류 코드와 해당 제품 문서를 추가로 확인하세요. 전달 자료에는 URL, 시각, 브라우저, 이동 경로, 로그인 성공 화면 여부만 넣습니다.