스프링 시큐리티 CSRF 관련 질문

Question

A 에서 아이프레임으로 B 를 띄우는 상황입니다B 는 현재 스프링 시큐리티 설정에 의해 CSRF Protect 가 동작중입니다.따라서 A 에서 아이프레임으로 B 접근 시 CSRF 에러가 나고 있습니다.그렇다고 B 에서 CSRF Protect 기능을 disable 해버리면 A 만을 위해 다른 모든 곳에서의 CSRF를 통한 공격을 감수해야하기 때문에 disable 은 해결 방안에서 제외 시켰습니다.혹시 특정 호스트에서 접근했을 경우에는 csrf 를 disable 할 수 있는 기능이 있는지 찾아봤더니 제 검색 능력이 부족해서 인지 없더라구요.특정 호스트에서 접근했을 경우 시큐리티 적용 자체를 제외시키는 기능도 못찾았습니다.A에서 CSRF 토큰을 던져주면 되긴 하겠지만, 우선 B에서 해결 가능한지 부터 찾고있습니다.혹시 이런 상황에서 활용 가능한 해결 방안이 있을까요..?경험이 부족해서 잘 떠오르지가 않네요 ㅜㅜ

cube8540 · Accepted Answer

답변이 될까 하여 링크 남겨봅니다.https://stackoverflow.com/questions/22524470/spring-security-3-2-csrf-disable-for-specific-urls

스프링 시큐리티 CSRF 관련 질문

1개의 답변

Q&A 목록