API서버 HTTP 리다이렉션

Question

안녕하세요 사내 앱을 배포검증을 받고 있는데처음에 보안팀에서 서버에 대한 HSTS적용이 되어있지 않다고 하여 아파치 웹서버와 노드Express WAS서버에 모두 적용을 하였습니다.적용 후 웹 브라우저에 http로해서 주소를 입력하니 자동으로 https로 연결이 되는것을 확인했습니다.(크롬 개발자도구로 http주소 입력했을 때)그런데 또 다시 보안팀에선 postman같은 api전송 도구를 사용해서 했을 때 응답값에 데이터정보가 나오며 http상태값이 200으로 나온다면서 3xx로 리다이렉션을 해야한다고 하는데현재 서버에서 프로토콜이 http면 리턴하는 응답 헤더에 307을 넣었고 앱에서 http로 요청했을 때 307로 나오는것은 확인했으나 요청URL은 http로 고정이 되어있어 실제 HSTS가 적용이 된 것이 맞는지 확인할 수 있는 방법이 있을까요?

API서버 HTTP 리다이렉션

0개의 답변

Q&A 목록