403오류가 발생하는 이유가 뭘까요?

Question

SpringSecurity에서 아래와 같이 설정을 했습니다. http .authorizeHttpRequests() .antMatchers(whiteList).permitAll() .antMatchers(&#34;/admin/**&#34;).hasRole(&#34;ADMIN&#34;) .antMatchers(&#34;/signIn&#34;, &#34;/signUp&#34;, &#34;/&#34;).permitAll() .anyRequest().authenticated();/admin/** 이쪽은 ADMIN 권한만 접근이 가능하도록 만들었는데./admin/gallery/list 페이지를 호출할때는 문제없이 호출이 잘 됩니다.그런데 list 페이지에서 ajax로 글 작성하는 부분이 있는데 아래와 같이 onclick 함수를 사용해서 addCon을 실행할 때 콘솔창에 보면 403 오류가 발생되는데 이유가 뭘까요?function addCon() { $.ajax({ type: 'post', url: &#34;/admin/gallery/create&#34;, data: param, success: function(data){ console.log(data); }, error: function (error) { console.log(error); }, }) }분명히 Spring Security에서는 /admin/**를 ADMIN 권한이 있을 때 접근 가능하도록 작성을 했는데..403 (Forbidden) 오류가 발생이 되는데.. 이유를 모르겠네요.

하루의_spring · Answer

GET 을 제외한 POST , PUT ,PATCH , DELETE 전송에는 기본적으로 csrf 가 필수입니다 이를 사용하지 않으려면 config 에서 http.csrf().disable() 를 사용하시거나post 전송에서 csrf token 을 전송하시면 됩니다

403오류가 발생하는 이유가 뭘까요?

1개의 답변

Q&A 목록