Security 필터로 로그아웃 설정했을 때, 쿠키 삭제가 전혀 되지 않는 이슈

[kimminkyeu]

[kimminkyeu]

해결방법

setCookie 헤더에 Domain을 맞춰주도록 하면 됩니다.
--> minlife.me 를 추가
⚠️ 시큐리티 기본 logout handler는 setCookie에 domain을 설정하지 않습니다.
domain이 존재해야 그에 맞는 서브 도메인들이 쿠키를 공유하고 알맞게 설정합니다.

위 사진에서의 config.deleteCookies는 setCookie 헤더에 domain 을 설정하지 않습니다.
따라서 저희가 handler를 따로 만들어서, 도메인을 설정해야 합니다.

[kimminkyeu]

Domain 어트리뷰트에 대한 모질라 문서입니다.
https://developer.mozilla.org/en-US/docs/Web/HTTP/Cookies#define_where_cookies_are_sent