spring security csrf에서 get방식은 검사하지 않는 이유가 뭔가요??

Question

spring security csrf를 적용하고 있는데요 궁금한게 있어서 여쭙니다.get일 때는 요청 검사를 안한다고 하는데 왜 그런건가요??이유를 검색해보면 악의적인 수정 삭제 등록이 POST때 이루지기 때문이라고 돼있던데요?그럼 일반적인 웹에서 controller 개발할 때 CRUD가 있는 method는 무조건 POST만 받을 수 있도록method&#61;RequestMethod.POST를 선언해줘야 하는게 전제조건인가요??안그러면 get으로 CRUD가 있는 메소드를 호출해버리면 CSRF 설정이 무의미 할거 같은데요???고수님들 바쁘시겠지만 가르침 부탁드립니다.

Mambo · Answer

브라우저를 통해 폼 데이터를 전송할 수 있는 방안이 POST이며 GET의 구현의 대부분은 데이터를 변경하는데 구현하지 않는 것이 기본 HTTP 스펙이기 때문입니다.

spring security csrf에서 get방식은 검사하지 않는 이유가 뭔가요??

1개의 답변

Q&A 목록