스프링 시큐리티에서 cors 를 설정하려는데 문제가 생겼습니다..

Question

&#64;Bean public CorsConfigurationSource corsConfigurationSource() { CorsConfiguration configuration &#61; new CorsConfiguration(); configuration.addAllowedOrigin(&#34;http://localhost:3000&#34;); configuration.addAllowedHeader(&#34;*&#34;); configuration.addAllowedMethod(&#34;*&#34;); configuration.setAllowCredentials(true); configuration.setMaxAge(3600L); UrlBasedCorsConfigurationSource source &#61; new UrlBasedCorsConfigurationSource(); source.registerCorsConfiguration(&#34;/**&#34;, configuration); return source; }다음과 같이 스프링 시큐리티에서 Cors를 설정하려고 합니다. 근데 클라이언트에서 요청을 하여도 xhr.js:251 POST http://localhost:3000/logins 403 (Forbidden) 오류 코드와 서버에서는 다음과 같은 오류만 뜹니다.o.s.security.web.FilterChainProxy : Securing POST /logins해당 오리진을 &#34;*&#34; 로 바꾸면 해결이 되긴 하지만 그래도 클라이언트만 요청이 되게 하고싶습니다.추가적으로 도커 컨테이너 환경이고 클라이언트의 이름을 컨테이너 이름으로 해도 되지 않았습니다..ex ) http://container:3000

N+! · Answer

AllowedOrgin에 서버가 아닌 클라이언트 정보를 넣으시면 해결될 것 같습니다

뎅이 · Answer

개발자콘솔에서 서버로 날라가는 AJAX의 request헤더를 보시고 그 안에 ORIGIN이 뭔지 보시고, 그걸 allow origin 정보로 넣으세요.

벼랑끝에서올라오는중 · Answer

개발자도구창에서 xhr.js:251 POST http://localhost:3000/logins 403 (Forbidden)가 뜬다는 건 api가 backend를 향하는 게 아니라 front를 향하고 있다는 거 같은데.. 그래서 cors가 적용이 안되는 거 아닐까요? baseurl이 backend api를 향하고 있는지 확인해봐야 할 거 같습니다. spring 기준이면 보통 8080이니까 front에서 api url을 http://localhost:8080 or http://localhost:8080/api 이런 식으로 잡아야 하지 않을까 싶습니다.

스프링 시큐리티에서 cors 를 설정하려는데 문제가 생겼습니다..

3개의 답변

기술 목록