Authorization 헤더 추가시 브라우저에서 응답을 수신하지 못합니다.

Question

현재 상황은 아래와 같습니다.연구실 서버에서 공인IP 80포트로 매핑하여 도커에서 기동중인 Spring Boot WAS (학교 내부망 제한으로 인해 8080포트 사용불가)JWT 기반 Spring Security 필터체인을 구성하여 인증을 처리문제 상황Authorization Header 없이 보내는 모든 요청에 대해서는 클라이언트에서 서버로부터 정상적으로 응답이 수신 됨서버 PC와 동일한 네트워크에서는 Authorization Header를 포함하여도 응답이 정상적으로 수신됨외부 네트워크에서 시큐리티 필터 전체를 permitAll() 하여도 Authorization Header가 포함되어 있을 경우 응답이 수신되지 않음다른 네트워크여도 Postman, Curl 등의 요청방식은 응답이 정상적으로 수신됨.요청에 대한 서버 로그 확인 시 모든 시큐리티 필터를 통과하고, 컨트롤러 단에서 200으로 응답까지 정상적으로 된 것이 확인됨.Swagger 혹은 클라이언트 개발자가 외부 네트워크에서 Authorization 헤더를 추가하여 요청을 보내면 pending 상태가 지속되며 connection Time Out이 발생.Swagger의 경우 심각하게 응답을 기다리는 동안 서버에서 다른 요청을 수신하지 못함. (일시적으로 먹통이됨)그런데 time out 발생후 로그를 확인해보면 마찬가지로 200으로 응답까지 정상적으로 보내짐.Authorization 헤더에 비정상적인 AccessToken을 보내면 시큐리티 필터에서 정상적으로 오류처리가 되어 에러 메시지가 수신됨.네트워크, 방화벽 문제라고 하기에는 시큐리티 필터를 해제하고 Authorization header 없이 요청을 보내면 모든 응답이 정상적으로 수신됩니다. 시큐리티 설정 문제라고 하기에는 같은 네트워크 상에서는 응답이 정상적으로 수신됩니다. Cors문제가 가장 먼저 떠올라서 설정을 해보았으나, cors문제도 아닌것으로 확인되었습니다. 도저히 원인이 무엇인지 모르겠습니다.. Authorization Header를 추가하면 응답을 수신하지 못하는 경우는 아무리 찾아도 나오지 않아서 어떻게 해결해야할지 모르겠습니다.. 브라우저 요청시 cors 에러가 바로 나오면서 생기는 문제도 아니고 3~5초 가량의 응답 대기 후 net::ERR_CONNECTION_RESET이 발생합니다. 그런데 서버에서는 200으로 정상적으로 응답했다고 나옵니다.추가적으로, nginx나 아파치같은 웹서버는 따로 설정하지않았습니다. 해당 문제가 Nginx의 리버스 프록시 설정으로 해결이 될 수 있을까요?

불량토니 · Answer

Cors도 만져보셨다하는데Corsconfiguration 에 .allowedHeaders에 값으로 우선 "*" 넣고 모두 허용 해놓고 테스트 해보시겠어요?

カワウソ · Answer

외부에서 전달되는 트래픽은 모두 학교 내 방화벽에 의해 처리되죠.

icksss · Answer

외부 ㅡ 내부 dmz ㅡ 내부 아마도 내부 dmz zone의 proxy 에서 보안 룰에의해 헤더 조정을 하는건 아닌가 의심됩니다

두잇32 · Answer

해결했습니다. 헤더 이름을 Authorization이 아니라 다른걸로 설정하니까 되는군요.. 아무래도 학교 전산원 쪽에서 관련헤더에 대해 다른 조치를 취하는 것 같습니다.

Authorization 헤더 추가시 브라우저에서 응답을 수신하지 못합니다.

4개의 답변

#http 목록