스프링 리다이렉트시 자동으로 443 붙는 문제

Question

안녕하세요 스프링 프레임워크 초보 개발자입니다. 로그인 관련 경로에만 SSL이 적용되어 있는 웹서버 입니다.Spring Security에서 https 관련 설정을 해 줬구요. 그런데, 그냥 해당 도메인을 들어가려고 aaa.com 을 브라우저에서 입력하여 들어가면간헐적으로 aaa.com:443으로 자동 리다이렉트 되어 Bad Request 400 이 나고 있습니다.SSL port로 왜 plain http를 보내냐는 에러인데.. 소스코드 상에서는 그냥 index.do (첫 페이지) 를 들어갔을 경우 redirect 하는 부분은 없고로그인 관련한 부분에서 view.setViewName(&#34;redirect:/index.do&#34;) 하는 부분만 있습니다. 그냥 들어갈때는 로그인한 상황도 아니고, 로그인을 시도하지도 않는데.. 이러한 현상이 일어나고 있어서 답답합니다.혹시 이런 경험이 있으신분이나, 의심가는 상황이 있으신 분들 도움주시면 정말 감사하겠습니다!!! // lucky28 님이 비슷한 질문을 올리셨던것 같길래 태그해봤습니다.혹시 해결보셨다면 도움좀 주시면 감사하겠습니다!!

howlongwilliloveyou · Accepted Answer

filter 설정 되어있는거아닌가요?web.xml 확인해보세요

권태 · Answer

contextConfigLocation

/WEB-INF/spring/root-context.xml /WEB-INF/spring/appServlet/security-context.xml /WEB-INF/spring/appServlet/mail-context.xml

org.springframework.web.context.ContextLoaderListener

appServlet

org.springframework.web.servlet.DispatcherServlet

contextConfigLocation

/WEB-INF/spring/appServlet/servlet-context.xml

1

encodingFilter

org.springframework.web.filter.CharacterEncodingFilter

encoding

UTF-8

forceEncoding

true

encodingFilter

/*

https

kr.co.heren.common.filter.HttpsFilter

https

/*

org.springframework.web.util.Log4jConfigListener

org.springframework.web.context.ContextLoaderListener

appServlet

/

appServlet

*.css

*.js

*.jpg

*.gif

*.png

*.ico

*.swf

*.flv

*.mp3

*.mp4

*.hwp

*.ppt

*.pptx

*.doc

*.docx

*.xls

*.xlsx

*.pdf

*.ogv

*.ogg

*.txt

*.html

*.ttf

*.woff

*.eot

404

/error/error.do

400

/error/error.do

403

/error/error.do

500

/error/error.do

index.do

springSecurityFilterChain

org.springframework.web.filter.DelegatingFilterProxy

springSecurityFilterChain

/*

120

이게 제가 짠 코드가 아니라서.. web.xml 을 전부 첨부하였는데, 혹시 봐주실 수 있나요 ?이렇게 부분적으로만 https 적용한 설정은 처음봐서 ㅠㅜ 잘 모르겠네요...

howlongwilliloveyou · Answer

https

kr.co.heren.common.filter.HttpsFilter

https

/*

이 부분 확인해보세요. Class 명도 있으니 소스 직접 확인해보시구요

권태 · Answer

감사합니다!! 해당 필터 클래스는 public class HttpsFilter implements Filter{ public HttpsFilter() { } public void destroy() { } public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpsRequestWrapper httpsRequest &#61; new HttpsRequestWrapper((HttpServletRequest)request); httpsRequest.setResponse((HttpServletResponse)response); chain.doFilter(httpsRequest, response); System.out.println(&#34;https filter // request : &#34; &#43; request.toString() &#43; &#34; , response : &#34; &#43; response.toString()); } public void init(FilterConfig arg0) throws ServletException { } }이렇게 되어있습니다.. 일단 로그찍게는 해뒀는데 특별한게 없어보여서 ㅠㅜㅠㅜ여기서 어떤 처리를 해줘야할까요.. 자동으로 443이 붙는게 이유를 모르겠네요 ㅠㅜ

howlongwilliloveyou · Answer

web server에서 설정을 했겠네요. 보통은 그렇게하는데 저희는 특이한 경우라 spring에서 filter를 걸었더니 그 생각만 했네요. 서버 셋팅하신분께 여쭤보시길 바랍니다.

권태 · Answer

답변 감사드립니다 ㅠㅜ서버 셋팅하신분은 별로 특별한 설정 없다. 보통의 SSL 서버 설정하듯이 잘 되어있다. 라고 답변하신상태구요..그다지 협조적이지 않으셔서 제가 서버 소스단에서 보고있는데.. 로그를 찍어보면 Response Header에서 Location이 붙고, 그때의 주소에 :443이 붙어있는데..이유는 모르겠지만, Spring에서 Header를 가로채서 443을 빼보려고 하는데... 방법이 있을까요.. 저 Https filter에서 response.setHeader를 해도 적용이 안되는것같습니다..

권태 · Answer

response에서 sendRedirect 하는 부분에서 서버 포트가 443으로 되어있어서 그렇게 되는데..이건 톰캣 설정을 잘못한걸까요 ?톰캣 server.xml 안에 보면 이렇게 되어있던데.. 저게 그냥 default 세팅 같던데 .. 뭐가 문제일까요 흠

스프링 리다이렉트시 자동으로 443 붙는 문제

7개의 답변

#443 목록