Java Springboot RedirectAttributes 사용시 url에 세미콜론 넘어가는거 막을 수 있나요?

Question

프로젝트 개발 중 post로 multipartFile을 받아 처리한 결과를 model에 담아 redirect시키는 과정이 필요해서 redirectAttributes.addFlashAttribute로 값을 넘겼습니다.이후 redirect를 시키면http://HOST/subURL;jsessionid&#61;~~~~위의 형식으로 JSESSIONID가 세미콜론과 같이 붙어서 에러가 나더라구요. 이후에 뒤로가기 한 후 동일한작업을 다시 실행하면 정상작동되는데 web.xml, context.xml 등 url rewrite허용하는것도 추가해봤는데 여전히 세미콜론은 차단되던데 혹시 다른 방법이 있을까요?세미콜론을 허용하든 redirectAttribute를 사용하지 않든 방법은 상관없습니다.

Dierslair · Accepted Answer

스프링 시큐리티 사용중이신가 보네요, 1. 세미콜론을 막는 기본 StrictHttpFirewall 클래스-> DefaultHttpFirewall 변경 2. SecurityContextRepository 옵션 수정등의 방법으로 대처하시면 됩니다.&#64;Bean(BeanName.SECURITY_CONTEXT_REPOSITORY) public SecurityContextRepository securityContextRepository() { HttpSessionSecurityContextRepository repository &#61; new HttpSessionSecurityContextRepository(); repository.setDisableUrlRewriting(true); // 세션 쿠키를 url 에 붙이지 말 것 repository.setAllowSessionCreation(true); return repository; }

재나군 · Answer

&#64;Dierslair 다른작업하다가 이제 봤네요.. 적용 해봤는데 프로젝트 설정이 달라서그런가 해결이 안되네요.. 다른방법 찾아보기로 했습니다 감사합니다!

Java Springboot RedirectAttributes 사용시 url에 세미콜론 넘어가는거 막을 수 있나요?

2개의 답변

Q&A 목록