주말에 엄청 바쁘게 개발하시는 것 봤습니다 ㅋㅋㅋ
XSS 프로텍션이 안보이게 설정을 없애는게 좋겠다는 뜻이였는데 아에 1로 보호설정을 하셨더라구요 ㅋㅋㅋ
설정하면 사이트 내부 파일도 403으로 에러 발생했을 텐데.. 어찌저찌 해결이 되었나 봅니다.
그것보다..
리다이렉트 URL 설정이 조금 필요하실 것 같습니다.
www.villain.city와 villain.city
두 개의 URL이 동일한 빌런 사이트로 이동이 되지만
중요한건 브라우저에서는 이 두개의 URL을 다른 사이트로 인식해서
www.villain.city 에 로그인 하면 villain.city 에는 로그아웃이 되어 있습니다.
뭐 .. 이건 브라우저가 다른 사이트로 인식해 쿠키가 두 개로 나뉘어서 로그인 세션 유지 안 되는건 원래 정상적인건데
멀티 계정을 손쉽게 쓸 수 있다는 단점이 있어 이벤트 형식으로 진행할 때 문제가 좀 많이 생길 가능성이 높을 것 같아요.
www.villain.city로 접속하면 villain.city로 리다이렉트 시키는 것이 좋을 것 같습니다.
0 / 0
