spring web CORS Origin 질문 입니다.

Question

안녕하세요 이번에 웹사이트를 하나 만들고 있는데파일서버의 보안을 신경쓰고자 Spring boot로 파일서버를 만들었습니다.쿠키 전송 부분에서 좀 막히고 있어서 지혜를 좀 빌리고자 질문합니다.WAS서버 192.168.0.2 , FILE 서버 192.168.0.3(양쪽 서버 모두 spring boot를 사용합니다) WAS 서버에 로그인 성공시 사용자 정보를 암호화 해서 cookie 발급※WAS 서버 소스 일부 입니다Cookie cookie &#61; new Cookie(&#34;test&#34;, 사용자 정보);cookie.setDomain(&#34;192.168.0.3&#34;);cookie.setPath(&#34;/&#34;);cookie.setHttpOnly(true);httpServletResponse.addCookie(cookie);httpServletResponse.setHeader(&#34;Access-Control-Allow-Origin&#34;, &#34;*&#34;);httpServletResponse.setHeader(&#34;Access-Control-Allow-Credentials&#34;, &#34;true&#34;);httpServletResponse.setHeader(&#34;Access-Control-Allow-Methods&#34;,&#34;*&#34;);httpServletResponse.setHeader(&#34;Access-Control-Max-Age&#34;, &#34;3600&#34;);httpServletResponse.setHeader(&#34;Access-Control-Allow-Headers&#34;,&#34;Origin, X-Requested-With, Content-Type, Accept, Authorization&#34;); FILE 서버에 요청이 도착하면 쿠키의 내용을 읽어 접근 허용 or 거부 판별<img src&#61;'http://192.168.0.3/img/test.jpg' crossorigin&#61;&#34;anonymous | use-credentials&#34;>엘리먼트 추가 하면 Access to image at 'http://192.168.0.3/img/test.jpg' from origin 'http://172.30.0.2' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.에러가 납니다 ㅜㅜㅜ참고 자료를 뒤져가며 하나하나 해보는데 전부 에러만 나오네요 ㅜㅜ

Henry7 · Answer

일단 쿠키 전달하려면 “*”와 같은 모든 origin 처리는 허용되지 않습니다. 정확한 값이 명시되어야 합니다. “*” 처리가 필수적일 경우, 요청 값을 로직으로 구해서 넣어야 합니다. 샘플을 더 찾아보세요.

spring web CORS Origin 질문 입니다.

1개의 답변

#cookie 목록