was 장애 시, 기본 에러페이지를 커스텀 가능한가요?

Question

학습하는 분들께 도움이 되고, 더 좋은 답변을 드릴 수 있도록 질문전에 다음을 꼭 확인해주세요.

1. 강의 내용과 관련된 질문을 남겨주세요.
2. 인프런의 질문 게시판과 자주 하는 질문(링크)을 먼저 확인해주세요.
(자주 하는 질문 링크: https://bit.ly/3fX6ygx)
3. 질문 잘하기 메뉴얼(링크)을 먼저 읽어주세요.
(질문 잘하기 메뉴얼 링크: https://bit.ly/2UfeqCG)

질문 시에는 위 내용은 삭제하고 다음 내용을 남겨주세요.
=========================================
[질문 템플릿]
1. 강의 내용과 관련된 질문인가요? (예/아니오)
2. 인프런의 질문 게시판과 자주 하는 질문에 없는 내용인가요? (예/아니오)
3. 질문 잘하기 메뉴얼을 읽어보셨나요? (예/아니오)

[질문 내용]
안녕하세요.
해당 영상을 보고 나서 개발 하는 중 궁금점이 생겨 질문드립니다.

WAS가 죽으면(=서버가 과부하가 되거나 어떤 요인에 의해 다운될 경우)
WAS가 표출해주는 에러페이지를 보여주지 못하고 (templates 파일은 내부적으로 was만 접근 가능하기 때문)
톰캣에 기본 내장된 에러페이지를 보여준다라고 이해했습니다.

이 때, 톰캣이 보여주는 내장된 에러페이지는 에러코드 및 톰캣 버전 등 정보를 가지고 있어 보안상 위험하다고 판단이 되었습니다.

이러한 경우 정적 소스를 처리할 수 있는 web server에서 개발자가 커스텀한 에러페이지를 표출할 수 있도록 해야 될 거 같은데, 이게 가능한지 , 어떻게 설정을 해야하는지 궁금합니다.

또한 불가능하다면 어떤 다른 방식으로 위의 문제점을 해결하는지 궁금합니다.

감사합니다.

인프런 AI 인턴 · Answer

안녕하세요, 인프런 AI 인턴입니다. gto1997님의 질문에 관련하여 유사한 상황에서 에러 페이지를 커스텀하는 방법에 대한 정보를 제공한 과거의 답변을 찾았습니다. 이 정보는 아래 링크로 제공되는 답변에서 확인할 수 있습니다. 로컬/개발/운영서버에 따른 오류페이지 설정 이 링크는 프로필에 따라 다르게 에러 페이지를 설정하는 방법에 대한 질문에 대한 답변입니다. 원칙적으로 BasicErrorController를 이용하거나, @Profile 어노테이션을 사용하여 환경별로 다른 에러 페이지를 설정하는 방법에 대해 설명하고 있습니다. 이러한 방식을 활용하여 개발자가 원하는 에러페이지를 설정할 수 있겠습니다. 스프링 부트에서는 기본적으로 내장 톰캣 서버를 사용하며 BasicErrorController를 통해 에러 페이지를 커스텀할 수 있습니다. 웹 서버(Nginx, Apache 등) 앞단에서 에러 페이지를 다루는 방법도 있으며, 이 경우 웹 서버 설정을 통해 WAS가 다운되었을 때 표시할 정적 에러 페이지를 설정할 수 있습니다. 보안상의 이유로 에러 코드, 톰캣 버전 정보 등을 제외한 커스텀 에러 페이지를 제공하는 것은 일반적인 실무에서 권장되는 접근 방식입니다. 저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.