2026.02.17ยท5 min read
๋ธ๋ผ์ฐ์ ๊ฐ ๊ฐ์ ์ฌ์ดํธ๋ฅผ ํ๋จํ๋ ๊ธฐ์ค
๋ธ๋ผ์ฐ์ ์ SameSite ์ฟ ํค ์ ์ฑ ์ eTLD+1์ ๊ธฐ์ค์ผ๋ก same-site ์ฌ๋ถ๋ฅผ ํ๋จํฉ๋๋ค. TLD, eTLD, eTLD+1 ๊ฐ๊ฐ์ ์ ์์ ๊ด๊ณ๋ฅผ ์ ๋ฆฌํฉ๋๋ค.
Writing on code & systems.
Alla11yagileaiarchitectureauthenticationawsbmadbrowsercacheclaudecompilercomponentcontextcookiecsrfcssdata-modelingdata-structuredatabasedesign-systemdeveloper-toolsdevelopmentdnsdxeffecteffect-tsenterpriseentireeslintfiberfido2functionfunctional programmingfunctional-programminggenericgitgraphqlgrpci18njavascriptloadingmathnext.jsnitrooauthoptimizationpasskeyperformancepnpmprotobufqueryqwikreactreconciliationredisrefactoringreflectionremixrenderingrscrustschemasecurityserverside-projectspec-drivenssrstreamingtanstacktanstack-querytestingtokiotype-systemtypescriptunicodeunjsuxvalidationvanilla-extractwebauthnwebsocketxssyarnzod
cookie2 postsโ
2026
Cookie Deep Dive
์ฟ ํค์ JavaScript ๋ฉ๋ชจ๋ฆฌ๋ ํ ํฐ ์ ์ฅ์๋ก์ ๋ณด์ ํน์ฑ์ด ๋ค๋ฆ ๋๋ค. ์ฟ ํค๋ ์๋ ์ ์ก๋์ด CSRF์ ๋ ธ์ถ๋๊ณ , ๋ฉ๋ชจ๋ฆฌ๋ JavaScript๋ก ์ ๊ทผ ๊ฐ๋ฅํด XSS์ ๋ ธ์ถ๋ฉ๋๋ค. ๊ฐ ์ํ์ ๊ตฌ์กฐ์ ๋ฐฉ์ด ์๋จ์ ์ ๋ฆฌํฉ๋๋ค.
๋ชจ๋ ๊ธ์ ์ฝ์ผ์
จ์ต๋๋ค โฆ