csrf 토큰이 정상적으로 넘어가지 않아 403 오류가 발생합니다

Question

<%@ taglib prefix="form" uri="http://www.springframework.org/tags/form" %> 샘플 데이터 위와 같은 방식일때 분명 헤더에 meta도 넣었고 form 안에 input으로 _csrf 데이터값도 넘겼는데 403 오류가 계속 발생합니다.대신 action="insertData?${_csrf.parameterName}=${_csrf.token}" 으로 작업을 해두면 그건 정상작동하더군요. 다만 action에 저런값을 넣고 싶지 않아서;;

캐티 · Accepted Answer

전에 3번 답변드렸던분 같스빈다. 스프링 쪽에서 미구현 해놓은 부분이 아닌지 의심이 되빈다. 윗분 말씀하신 multipart/form-data 이 부분은 https://stackoverflow.com/a/21448087 과정이 필요할 듯.web.xml 파일에 filter, filter-mapping 그리고 이상한 설정 나와있는 4개 추가하여야겠스빈다.

오후 · Answer

multipart/form-data 일경우 multipartFilter 를 따로 설정해줘야합니다.

LNJ · Answer

답변 감사합니다. 설정 같은 경우에는 제가 함부로 결정할 수 있는 사항이 아니라 ;; 우선 기본 세팅은 된 것 같습니다만..pom.xml에 dependency는 들어가있고, &#64;Bean public MultipartResolver multipartResolver() { return new CommonsMultipartResolver(); }이런 코드가 설정으로 되어있는걸 보아서는 multipartfilter 가 되어있는듯 한데.. 추가적으로 더 필요하련지..

조오오오용 · Answer

vale 오타아니낙요?

LNJ · Answer

답변 감사합니다.그리고 오타는... 정말 죄송하지만 제가 샘플 코드로 옮겨오는 와중에 여기서만 오타를 실수로 낸겁니다.. 부끄럽네요;; 작동중인 코드에서는 오타가 없습니다.

오후 · Answer

이전글 이력이 전자정부같으신대 아래 참고해보세요 https://www.egovframe.go.kr/home/qainfo/qainfoRead.do?menuNo&#61;69&qaId&#61;QA_00000000000018185

LNJ · Answer

안녕하세요 캐티님.. 이것참 네이버 지식인에서 뵈었던 분을 또 여기서 뵈니 부끄럽네요;;ㅋㅋㅋㅋㅋ 계속 여쭤보기 죄송해서 여기로 온것인데 ㅠㅠㅋㅋ캐티님 오후님 모두 답변 감사합니다. 역시 설정 쪽을 건드려보여할 것 같네요. 감사합니다.

csrf 토큰이 정상적으로 넘어가지 않아 403 오류가 발생합니다

7개의 답변

#403 목록