강의

멘토링

로드맵

인프런 커뮤니티 질문&답변

steadyJay님의 프로필 이미지
steadyJay

작성한 질문수

스프링 MVC 2편 - 백엔드 웹 개발 활용 기술

서블릿 필터 - 인증 체크

redirectAttribute !

작성

·

428

1

안녕하세요 mvc1에서 url에 + 를 사용하는 것은 인코딩 문제로 인행 위험하다고 들어 redirectAttribute 를 사용하여 redirect를 해주고자 하였습니다.

mvc1 에서 배운 내용과 동일하게 코드를 작성하였는데 Controller에서 URL을 읽지 못한다고 경고가 나더라구요 혹시 redirectAttribute를 사용할 수있는 조건이 따로 있는건가요? 

코드

해당 코드로 실행했을시 나오는 url

답변 2

2

김영한님의 프로필 이미지
김영한
지식공유자

안녕하세요. steadyJay님

redirectAttribute는 redirect시에 URL 값 자체에는 사용하면 안됩니다.

URL에 있는 / 같은 부분을 %2F로 인코딩 하기 때문에 브라우저가 인식하지 못합니다.

좀더 쉽게 설명드리면

URL안에 있는 /members/{id} 처럼 어떤 값을 표현할 때는 사용하실 수 있습니다.

그런데 URL 자체를 표현하면 / -> 부분도 인코딩 되기 때문에 URL 자체를 사용할 수는 없습니다.

감사합니다.

steadyJay님의 프로필 이미지
steadyJay
질문자

아 그렇군요!! 생각해보니 당연한 내용이었네요 ... 친절하게 답변해주셔서 감사합니다!!

0

궁금한게 있습니다!

return "redirect:" + redirectURL;

처음 질문자께서 / 부분 까지 인코딩하신게 문제였는데 제가 궁금한것은 영한님이 구현하신 코드에서는 redirectAttribute를 사용안하셨는데 [mvc1에서 url에 + 를 사용하는 것은 인코딩 문제로 인한 위험한 문제]를 고려해야하지 않나요??

김영한님의 프로필 이미지
김영한
지식공유자

안녕하세요. 우디님 URL자체를 인코딩하면 안되고, 나머지 부분을 인코딩 하는 것은 괜찮습니다.

감사합니다.

우디 님께서 말씀하신 부분은 

만약에 미인증 사용자가  /items 라는 url에 접근했을때

redirectURL 변수에 "/items" 라는 문자열이 담기게 되는데

이때

return "redirect:" + redirectURL; // <- return "redirect:/items"

이런식으로 되지만 "redirectURL 변수가 인코딩 되지않아서 문제가 생기지 않냐"는 말씀이신 것 같습니다.

근데 해당 문제는 에초에 redirectURL 변수 자체가
LoginCheckFilter 의 doFilter 메소드에서

HttpServletRequest httpRequest = (HttpServletRequest) request;
String requestURI = httpRequest.getRequestURI(); // 이때 인코딩된 URI 값을 가지고 온다.

인코딩된 URI을 컨트롤러에서 전달받기 때문에

우디님이 질문하신

'[mvc1에서 url에 + 를 사용하는 것은 인코딩 문제로 인한 위험한 문제]'

는 고려하지 않아도 되는 문제입니다.

혹시 제가 틀린 설명을 했다면 정정해주시면 감사드리겠습니다.

steadyJay님의 프로필 이미지
steadyJay

작성한 질문수

질문하기