코린이 스프링 시큐리티 관련해서 질문이 있습니다

Question

작년에 만들었던 프로젝트를 복습할겸 다시 작업하고 있는데시큐리티가 6.1 로 변경되면서 방법이 달라져서 헷갈려 하는중인데실행 도중 403 에러가 계속 발생해서 질문드립니다.대충 상황이 시큐리티를 통해 로그인 한 유저가 채팅 방을 만드는 데 403 에러가 발생 되는걸로 나오는데제가 .csrf(AbstractHttpConfigurer::disable) .csrf(csrf -> csrf.disable()) 등등 여러 방법으로 csrf를 비활성화를 했음에도 디버그 에서는 csrf 토큰을 찾는것으로 보이는데 뭐가 잘못 된건지 확인 부탁드립니다public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { http .csrf(AbstractHttpConfigurer::disable) .headers(headers -> headers.frameOptions(HeadersConfigurer.FrameOptionsConfig::sameOrigin)) // HTML iframe 요소 전송 허용 .authorizeHttpRequests(authorize -> { authorize .requestMatchers(new AntPathRequestMatcher(&#34;/chat/**&#34;)).hasRole(&#34;USER&#34;); authorize .anyRequest().permitAll(); }) .formLogin(formLogin -> { formLogin .defaultSuccessUrl(&#34;/chat/room&#34;); }); return http.build(); }위에가 제가 설정한 코드이며 아래가 디버그 입니다 2023-11-20T14:03:56.182&#43;09:00 DEBUG 19596 --- [nio-8081-exec-6] o.s.security.web.FilterChainProxy : Securing POST /chat/room 2023-11-20T14:03:56.184&#43;09:00 DEBUG 19596 --- [nio-8081-exec-6] o.s.security.web.csrf.CsrfFilter : Invalid CSRF token found for http://localhost:8081/chat/room 2023-11-20T14:03:56.184&#43;09:00 DEBUG 19596 --- [nio-8081-exec-6] o.s.s.w.access.AccessDeniedHandlerImpl : Responding with 403 status code 2023-11-20T14:03:56.187&#43;09:00 DEBUG 19596 --- [nio-8081-exec-6] o.s.security.web.FilterChainProxy : Securing POST /error 2023-11-20T14:03:56.187&#43;09:00 DEBUG 19596 --- [nio-8081-exec-6] w.c.HttpSessionSecurityContextRepository : Retrieved SecurityContextImpl [Authentication&#61;UsernamePasswordAuthenticationToken [Principal&#61;org.springframework.security.core.userdetails.User [Username&#61;happydaddy, Password&#61;[PROTECTED], Enabled&#61;true, AccountNonExpired&#61;true, credentialsNonExpired&#61;true, AccountNonLocked&#61;true, Granted Authorities&#61;[ROLE_USER]], Credentials&#61;[PROTECTED], Authenticated&#61;true, Details&#61;WebAuthenticationDetails [RemoteIpAddress&#61;0:0:0:0:0:0:0:1, SessionId&#61;467091C40B979A56CF51A21DCA894946], Granted Authorities&#61;[ROLE_USER]]] 2023-11-20T14:03:56.187&#43;09:00 DEBUG 19596 --- [nio-8081-exec-6] o.s.security.web.FilterChainProxy : Secured POST /error분명 시큐리티 권한 관련해서 생기는 문제 인데 아무리 수정하고 해봐도 403 에러가 나와서 모르겠습니다

76진 · Answer

아래 코드 적용해도 안될까요? http.csrf(CsrfConfigurer::disable) ....

코린이 스프링 시큐리티 관련해서 질문이 있습니다

1개의 답변

Q&A 목록