security 문제

Question

JWT토큰 만드는 강의를 따라서 토큰을 만들었고 포스트맨에서 정상작동하는 것은 확인했습니다. 근데 프론트랑 연결해서 해보려고 하니 문제가 생겨서 질문 남깁니다.ㅠㅠ   회원이 로그인을 하고, 로그인 정보를 받아서 db에 있는 회원이면 로그인 시키면서 토큰을 발행하고, 회원이 인증이 필요한 페이지에 접근하면 header에 저장된 Authorization 를 get으로 가져온다음request.getHeader("Authorization"); 토큰이 유효한지 확인하고 페이지에 접속하게 해주는 것이라고 이해했는데 header에 저장된 Authorization정보를 읽기도 전에 403에러가 납니다. 제가 생각한 문제는 cors쪽 문제라고 생각 돼 검색해보고 있지만 뚜렷한 해결책이 보이고 있지 않아 너무 답답합니다. ㅠㅠ 보신다면 꼭 댓글 부탁드릴게요! 감사합니다.   git 주소도 남깁니다 https://github.com/ttyj77/finalProject/tree/main/jwtFinal

최주호 · Answer

CORS 필터를 하나 달아주시면 됩니다. 필터 컨피그 파일을 보니까 주석처리가 되어있네요.   혹시 이 문제가 아니라면, 자세한 내용을 디버깅 해보셔야 해요. 로그 찍으면서!!