스프링 시큐리티 로그아웃 처리 방식

Question

시큐리티로 로그아웃 기능을 구현하고 있는데, 로그아웃은 get, post 둘 중 어떤 메서드로 처리해야 하나요?시큐리티 csrf를 비활성화 하지 않으면 로그아웃이 get이 아닌 post로 동작을 하더라구요? 보안상 csrf를 활성화한 상태에서 개발을 하고 싶은데 post로 처리하는게 맞겠죠?로그아웃 GetMapping을 직접 구현하는 방식도 있긴한데 post가 좀 더 안전하다고 생각하는데 어떻게 생각하시나요?

엽토군 · Accepted Answer

GET은 부적절하다고 봅니다.GET 메서드 : 이는 멱등성을 의미하며, 추가 변경 없이 동일한 요청을 반복할 수 있으며 서버 상태에 영향을 주지 않아야 합니다.https://www.akto.io/academy/get-vs-post

charlatan · Answer

CSRF는 디폴트가 활성화이고, GET 메소드로 로그아웃하는 것은 권장하지 않는다고 시큐리티 공식문서에 되어 있네요.

스프링 시큐리티 로그아웃 처리 방식

2개의 답변

Q&A 목록