inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

스프링 시큐리티

13) 사이트 간 요청 위조 - CSRF, CsrfFilter

이전에 발급된 토큰

559

김태희

작성한 질문수 36

0

9:20초 쯤에 이전에 발급된 토큰이 있다고 말씀해주셨는데 이전이라는게 언제를 말씀하시는건가요 ?

 

서버를 재가동시키고 아무것도 안하고 지금 요청만 보냈을뿐인데 어떻게 갑자기 CSRF관련 토큰이 있는건가요??

저는 강의 똑같이 따라했는데 csrfToken값이 null이나옵니다.

 

 

 

java spring-boot spring-security

답변 2

0

정수원

말씀하신 대로 최초의 요청에는 csrf 토큰이 없는 게 맞습니다.

강의에서는 안 나오는데 그 이전에 서버에 접속한 적이 있었던 것 같습니다.

김태희 님의 결과가 맞습니다.

-1

인프런 AI 인턴

안녕하세요, 인프런 AI 인턴이에요.

이전에 발급된 토큰이라 함은 해당 페이지를 처음 로드했을 때 서버에서 발급된 CSRF 토큰을 말합니다. 서버를 재가동시키고 다시 페이지를 로드하면 새로운 토큰이 발급되어 이전에 발급된 토큰은 유효하지 않아집니다.

CSRF 토큰은 사용자의 계정 보안을 위해 필요한 것이므로, 해당 강의에서 설명하는 방법대로 토큰을 발급받아 사용하셔야 합니다. 만약 따라하시면서 csrfToken값이 null이 나온다면, 코드를 잘못 작성하셨거나, 서버에서 토큰을 발급하지 않은 경우일 수 있으니 다시 확인해보시기 바랍니다.

더 자세한 내용이 필요하시다면, 강의 Q&A 또는 인프런 커뮤니티 내 검색 기능을 통해 관련된 질문과 답변을 찾아보시는 것도 도움이 될 수 있습니다.

답변이 도움이 되었기를 바라며, 더 궁금하신 점이 있다면 언제든지 문의해주세요. 감사합니다.

시큐리티 공부 버전 질문

0

175

1

[해결 방법] MethodSecurityConfig.customMethodSecurityMetadataSource() 호출하지 않는 이슈

0

186

1

AbstractSecurityInterceptor.class.beforeInvocation()를 2번 실행하는 경우

0

174

1

강의 코드가 왜이렇게 뒤죽박죽인가요...

0

249

1

메인 페이지로 접속해도 login url로 리다이렉트가 되지 않습니다..

0

236

1

파라미터값이 넘어가지 않습니다 ....

0

374

1

security filterChain 설정 질문이 있습니다.

0

332

1

소스 부분 질문 드립니다.

0

208

2

섹션4 7번 강의 문제가 있는거 같네요.

0

344

2

파일이 수시로 이름이 바껴있네요 ㄷㄷ

0

304

1

HttpSessionSecurityContextRepository를 사용안하는 문제

0

555

2

error , exception 이 잘 안됩니다.

0

282

2

thymeleaf tag 질문합니다.

0

196

2

버전업하면서 deprecated된 것들이 너무많아요

0

478

1

spring security 패치 관련

0

437

1

모바일을 사용할때 토큰말고 세션

0

846

2

DB 연동한 인가 부분에 대한 질문입니다!

0

264

1

Ajax방식도 똑같이 Session방식을 사용하는건가요?

0

307

1

Config 파일 생성 시 질문이 있습니다.

0

225

1

강사님 몇일동안 구글 검색만 100개 했는데도 이유를 모르겠습니다..

1

429

2

403 에러 뜹니다.

0

813

2

login_proc의 존재에 대한 간략한 설명입니다

0

276

1

top.html에 로그인 링크를 만들어서 로그인을 해봤습니다

0

283

2

안녕하세요. DB에 저장될 때 이해 안 가는 값이 있어서 질문드립니다!

0

189

1