There was an unexpected error (type=Forbidden, status=403). Access Denied 에러
1074
작성한 질문수 6
http://localhost:8000/user-service/welcome 으로 가면 There was an unexpected error (type=Forbidden, status=403).
@Override
protected void configure(HttpSecurity http) throws Exception { // <- 권한
http.csrf().disable();
// http.authorizeHttpRequests().antMatchers("/users/**").permitAll();
http.authorizeRequests().antMatchers("/error/**").permitAll()
.antMatchers("/**")
.access("hasIpAddress('" + "192.168.0.2" + "')") // IP_ADDRESS="x.x.x.x"
.and()
.addFilter(getAuthenticationFilter()); // 이 필터 통과한 데이터만
http.headers().frameOptions().disable();
}
192.168.0.2:포트번호/welcome 으로가면 정상적으로 나오는데 api gateway를 거쳐가면 항상 access denied가 됩니다.
스프링 버전은 2.7 사용중입니다
답변 3
0
안녕하세요, 이도워입니다.
답변이 늦어 죄송합니다. api-gateway가 Servuce Discovery(Eureka)에 등록될 때, IP를 지정하지 않았는지 확인해 보시기 바랍니다.
eureka:
instance:
instance-id: ${spring.application.name}:${spring.application.instance_id:${random.value}}
# prefer-ip-address: true
# ip-address: ${server.address}
위의 속성에서처럼 ip-address가 지정되어 있다면, 주석처리 후에 다시 실행해 보시기 바랍니다.
감사합니다.
0
디버그로 확인해보니 api gateway service 를 통해서 갈때 (8000/user-service) 로 갈때 유저서비스에 요청들어온 ip 가 127.0.0.1 로 되어있던데 api gateway 서비스를 통해 갈때 ip가 왜 로컬일까요?? 다른분들은 사설 ip (192.168.x.x) 처럼 되는것 같던데
0
WebSecurity 의 configure 에서 hasIpAddress를 192.168.0.2 가 아닌 127.0.0.1 로 하면 access denied가 되지 않습니다. 강사님 영상에서는 127.0.0.1 로 하지 않으셨는데 혹시 왜 이런 오류가 나오는지 아시나요?
장애 격리 관련해서 궁금한 부분이 있어요
0
51
2
Inner class로 Config를 지정하는 이유
0
59
2
service-discovery 프로세스 가동 이유
0
82
2
rabbitmq에 configservice 연결에 대해 질문있습니다.
0
101
1
kafka 업데이트 강의 듣고 시포요
0
185
2
강의 교안
0
156
2
마이크로서비스간 통신 시, 인증 처리
0
168
2
api gateway 에서 인증 처리
0
112
1
섹션 19 질문드립니다
0
133
2
강의 자료 업데이트
0
148
2
부하분산 강의 섹션
0
99
1
강의자료는 어디에서?
0
137
2
강의 자료는 어디서 다운 받을 수 있나요?
0
181
2
전체 사용자 조회시 오류
0
93
1
혹시 pk 외 별도의 id 를 부여한 이유가 있을까요 ??
0
172
2
학습 방향
0
147
2
카프카 커넥터 사용 목적 문의
0
137
2
kafka 강의
0
165
2
서비스 디스커버리 종류
0
131
2
강의 자료에 대해서 궁금해요
0
178
2
GlobalFilter, LoggingFilter가 동작하지 않습니다.
0
140
2
Kafka Source Connect 버전 에러
0
140
2
소스커넥터는 사용안한 거 맞죠?
0
134
2
강의자료 업데이트 문의
0
126
2