account/verify_credential API 403에러가 발생합니다.

[tjrkdgnl]

BOJ에서 로그인 후, 쿠키에 저장되는 SolvedacToken을 account/verify_credential API 파라미터로 담아서 전송하는데 403에러가 계속 발생하고 있습니다. 원인이 무엇일까요 ㅜㅜ

[RanolP]

사이트에서 fetch를 호출할 때 보안적 안전을 위해 credentials: "omit"으로 설정되는 모양입니다. 직접 코드를 짜서 credentials: "include"로 설정했을 때 정상적으로 요청이 전송되는 걸 확인했습니다.

[Yaminyam]

현재 사이트에서 token을 입력하지 않고 request를 보냈을때 로그인된 cookie값이 전달이 되지 않는것 같습니다

[RanolP]

제 환경(Windows 11 빌드 22000.652 / Firefox 101.0b4 (64-bit))에서는 재현이 되지 않습니다.
재현 가능한 조건을 제시해주시면 연구해볼 수는 있겠으나 해결을 확답드리기는 어렵습니다.
만약 재현 가능한 조건을 제시하시고자 하신다면 새로운 디스커젼이나 이슈를 만드시는 편이 좋겠습니다.
해결 전까지는 불편하시겠지만, solved.ac에서 쿠키 값을 추출해 테스트하시는 것을 제안드립니다.

[Yaminyam]

말씀해주신 firefox로 실행해보니 결과가 잘 출력됩니다 chrome환경에서 뭔가 다른 문제가 되는점이 있는것 같습니다

[Yaminyam]

edge, safari로 동일하게 시도해보았으나 firefox만 가지고있는 token을 가져와서 요청을 보내주는것 같습니다

[RanolP]

아무래도 계정 인증과 관련되어 있다보니 외부 사이트에서 접근하는 것이 힘든 것 같습니다.
테스트가 필요할 경우 브라우저가 제공하는 안전장치 바깥에서 테스트하시고, 여기서 제공되는 문서는 레퍼런스로만 삼는 것이 좋을 듯 싶습니다.

[tjrkdgnl]

확인했습니다. 감사합니다!! 2021년 12월 10일 (금) 오전 11:01, RanolP ***@***.***>님이 작성:

…

현재 문서 사이트에서 관련 route를 테스트해볼 때 로그인된 계정의 토큰이 자동 입력됩니다. API Client를 직접 구현하시고 사용하시는 부분엔 따로 문제가 없을 겁니다. — You are receiving this because you authored the thread. Reply to this email directly, view it on GitHub <#39 (reply in thread)>, or unsubscribe <https://github.com/notifications/unsubscribe-auth/AK2LHVMW3MJOC2IK6UPL5T3UQFNOVANCNFSM5I4332BQ> .