CSRF 기능 / 외부에서 POST 요청 시 403 forbidden 오류 질문입니다.

Question

안녕하세요일주일 가까이 헤매도 해결이 되지 않아 질문드립니다.spring boot로 웹 사이트 개발을 하는 중입니다. 일단 CSRF와 관련된 것을 확신한 이유는 CSRF 기능을 끄고 진행하면 작동이 되기 때문입니다.그리고 CSRF 관련 토큰은 잘 전송 됩니다.제가 헤매면서 확인한 것은 다음과 같습니다. * localhost로 진행 시 모든 게 정상 작동 * 아래 항목들은 외부(로컬이 아닌 공인아이피를 통하여 접속) 접속 시1. SecurityConfig에서 http.csrf().disable() 시 post 정상 작동2. GET방식으로 요청 시 csrf가 활성화 돼있어도 정상 작동(원래 상관 없음)3. 스니핑 결과, POST요청 패킷에 토큰 정상적으로 넘어감 일단 확실한 것들은 위 사항들입니다... 작은 개인 블로그처럼 사용하려 하지만 CSRF를 끄고 운영 하고 싶진 않아서요..검색, 적용, 검색 적용 하면서 일주일이 다 돼갑니다 ㅠㅠ간절한 도움 요청드립니다. 감사합니다.

양미애 · Answer

안녕하세요.혹시 해결되셨나요?저도 비슷한 문제로 3일동안 해매고있네요ㅜ

CSRF 기능 / 외부에서 POST 요청 시 403 forbidden 오류 질문입니다.

1개의 답변

Q&A 목록