Spring-Boot 내장 톰캣 에러페이지 관련 질문입니다. [URL에 특수문자 ex) '[', ']', '%'

Question

안녕하세요. 신입 웹 개발자입니다.스프링부트로 프로젝트 진행중 에러페이지 관련 질문이 있습니다.현재 스프링부트 프로젝트로 예외처리는 대부분 설정해놓은 상태입니다.view는 타임리프를 사용중이며 template/error/ 경로에 400.html 등과같은 파일들을 저장해두었고스프링 차원에서 일어나는 예외처리는 모두 정상적인 에러페이지를 호출하는것을 확인할수 있습니다.하지만 다음과 같은 주소를 호출했을때 WhiteLabel Error페이지가 아닌, Tomcat 기본에러 페이지가 노출되고있습니다. ex) localhost:8080/[ 디버그 모드로 확인한 결과 컨트롤러나 필터단계까지도 오지 않고 WAS단에서 바로 예외처리가 되는것으로 추측되어내장톰캣에서 직접 에러페이지를 설정해보았습니다. 스프링부트 버전은 3.1.5, 자바는 17입니다.@Configurationpublic class TomcatWebCustomConfig implements WebServerFactoryCustomizer { @Override public void customize(TomcatServletWebServerFactory factory) { factory.addConnectorCustomizers( (TomcatConnectorCustomizer) connector -> connector.setProperty("relaxedQueryChars", "<>[\]^`{|}")); ErrorPage errorPage = new ErrorPage(HttpStatus.BAD_REQUEST, "/error/400"); factory.addErrorPages(errorPage); }}이와같은 조치를 취했을때, 쿼리파라미터로 들어오는 특수문자에 대해서는 ( ex) localhost:8080/index?key=[ ) 사용자 정의한 400.html페이지로 이동하는것을 확인하였습니다만,쿼리파라미터가 아닌 URL자체에 특수문자가 포함되는경우에는 톰캣자체 에러페이지로 떨어지는 것을 확인할수 있었습니다.사용자가 웹페이지에서 링크를 통해 이동하기만 한다면 이런걱정이 없겠지만,보안적 측면에서 URL을 직접 입력한 경우 서버정보를 노출시키고 싶지 않아 톰캣 자체 에러페이지를 스프링 내부의 에러페이지로 변경하고 싶습니다.도움주시면 감사합니다 선배님들!

kkang01 · Answer

relaxedPathChars

Spring-Boot 내장 톰캣 에러페이지 관련 질문입니다. [URL에 특수문자 ex) '[', ']', '%'

1개의 답변

기술 목록