inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

스프링부트 시큐리티 & JWT 강의

스프링부트 시큐리티 2강 - 시큐리티 설정

08:08 시점에 csrf disable 한 이유가 뭔가요?

757

작성자 없음

작성한 질문수 0

0

08:08 시점에 csrf disable 한 이유가 뭔가요?
 
csrf가 기본적으로 켜져 있는건 알겠는데 굳이 disable한 이유가 있나요?

spring Spring Security jwt

답변 1

2

최주호

csrf 가 켜져 있으면 form 태그로 요청시에 csrf 속성이 추가됩니다.

그래서 서버쪽에서 만들어준 form 태그로만 요청이 가능하게 됩니다.

 

그렇기 때문에 postman 요청이 불가능해져서 disable 한거에요!!

 

csrf 가 무엇인지는 아래 주소 확인해주세요.

https://youtu.be/cC1tI8cOOOk

JWT를 구현한 다음 이 API를 호출해서 사용하는 것은 프론트엔드 쪽에서 하는 역할인가요?

0

104

1

Jwt쓰면 스프링시큐리티는 필수적으로 사용해야하나요?

0

405

1

13:23 system.out 출력문이 다르게 나옵니다.

0

133

1

수료증 문의

0

234

2

9분대에 질문이 있습니다 !

0

123

1

password 비교를 하지 않았는데 어떻게 인증이 통과된 건가요?

0

323

1

이전 강의 참고하라는 말씀

0

254

1

강의 실습하다가 막히는 분들 참고(2024년8월 기준)

2

1124

2

구글 소셜 로그인 302

0

204

1

오류 문의 _ org.springframework.orm.jpa.JpaSystemException: could not deserialize

1

588

1

[자바] 시큐리티 Config 참고

13

956

1

이론강의

0

283

1

SpringSecurity JWT 로그인 URL 2개 설정하는 방법

0

495

1

2024.06기준) 최근 SecurityConfig 설정 문의

0

930

3

구글 로그인시 authentication이 null 값이라고 에러가 발생합니다.

0

685

2

특정 url필터 거는 방법 이슈

0

426

1

강사님께서 말씀하시는 시큐리티세션이 SecurityContext인가요?

0

280

1

25강 마지막 테스트에서 오류

1

1049

2

jwt를 저장하는 위치에 궁금한 점이 있습니다.

0

302

1

mustache를 사용하지 않고 thymeleaf를 사용하려고 하는데

0

703

1

세션 인증방식이 REST 원칙에 위배되는 건가요?

0

344

1

jwt와 실제데이터의 관계

1

249

1

jwt 와 세션ID의 관계

1

317

1

SecurityConfig에서 세션 설정, 인가 설정

0

425

1