@Configuration에서 특정 클래스는 적용이 안되게 하는 방법이 있을까요?

Question

안녕하세요.질문 그대로입니다 !&#64;Configuration을 했을 때의 특정클래스는 적용이 안되게끔 하는 법이 궁금합니다.클래스 예외를 하는 메서드가 있던지 어노테이션이있던지 등등..이요.XSS방어를 하는데 특정한 곳은 예외를 두어야하거든요.Spring Boot / Rest API 이용중이고요.그렇게 할 수 있는 무언가가 있으면 알려주시면 고맙겠습니다 ㅎㅎ.선배님들 도와주세요~~

컴포지트 · Accepted Answer

&#64;Configuration 어노테이션에 클래스 예외 기능은 제공하지 않습니다. 왜냐면 이 어노테이션은 스프링 빈을 정의하는 어노테이션이지 빈을 컨트롤하는 어노테이션이 아니기 때문입니다. XSS 방어하는 빈에서 해결해야 합니다. 스프링에서 제공할 경우 왠만하면 예외를 허용하는 환경이 제공됩니다. 하지만 XSS 방어 빈을 직접 만들었다면 거기서 예외를 허용하도록 재구성해야 합니다.

오후 · Answer

url 필터에서 예외처리쪽으로 특정 url 은 패스시키는 방법으로찾아보시면되지않을까요?

RoboHeart · Answer

&#64;컴포지트님 감사합니다 직접만든 빈에서 해결해야하는 것이였군요 ^^! 설명감사합니다.&#64;오후님 답변 감사합니다. 예외를 허용하도록 재구성해봐야겠네요

@Configuration에서 특정 클래스는 적용이 안되게 하는 방법이 있을까요?

3개의 답변

#configuration 목록