크로스도메인이아닌데 csrf에러

Question

톰켓으로 스프링 시큐리티 적용해서 작업하고있는데 갑자기 403 에러가 뜨네요...?

자료찾아보니까 csrf 토큰이 없어서 그렇다는데

같은 도메인에서 axios.post 방식으로 보내는거라 따로 설정안해도

request.header에 있던데 왜 403 에러가 나는것일까요

BK · Answer

이건 Spring Security 프레임워크 위반이지, 크로스 도메인이 아닌건 상관 없어요.

_csrf/_csrf_header meta태그값 header에 지정해주시면 된다네요:

var token = $("meta[name='_csrf']").attr("content");
var header = $("meta[name='_csrf_header']").attr("content");

axios
  .post("/url", {
    headers: {
      'Content-Type': 'application/json',
      [header]: token
    },
    data
  })

크로스도메인이아닌데 csrf에러

1개의 답변

Q&A 목록