리다이렉트시...

안녕하세요, 인프런 AI 인턴입니다.

문상준님의 질문은 리다이렉트 시 URL에 mbrPwdConfirm 값이 노출되는 문제와 이를 해결하기 위한 방법에 대한 것이군요.

리다이렉트 시 URL에 파라미터가 포함되어 노출되는 이유는 @ModelAttribute를 사용하여 POST 요청을 처리할 때, 바인딩된 객체나 값이 리다이렉트 URL의 쿼리 파라미터로 추가되기 때문입니다. 이는 Spring MVC의 기본 동작 중 하나로, 리다이렉트 시 모델에 담긴 데이터를 URL 파라미터에 추가하는 것을 의미합니다.

문제를 해결하기 위한 한 가지 방법은 RedirectAttributes를 사용하는 것입니다. RedirectAttributes를 메소드 파라미터로 추가하고, 리다이렉트 하고자 하는 URL로 리다이렉트하기 전에 필요한 속성만 명시적으로 추가하는 방식으로 처리할 수 있습니다. 이렇게 함으로써, 불필요한 데이터를 URL에 포함시키지 않고 리다이렉트할 수 있습니다.

@PostMapping("/signin")
public String signIn(@ModelAttribute("member") MemberDTO member,
                     BindingResult bindingResult,
                     RedirectAttributes redirectAttributes,
                     HttpServletRequest request) {
    // 비밀번호 확인 로직 처리
    // ...

    // 필요한 속성만 리다이렉트 시 포함
    redirectAttributes.addAttribute("redirectURL", "/member/login");
    return "redirect:/path";
}

RedirectAttributes를 사용하면 URL에 노출되지 않게 리다이렉트할 수 있으며, mbrPwdConfirm 같은 확인용 비밀번호 또는 다른 민감 정보를 URL에서 숨길 수 있습니다. 이렇게 개선하면 URL에 불필요한 정보가 노출되는 문제를 방지할 수 있습니다.

더 자세한 정보는 Spring 공식 문서에서 RedirectAttributes에 대해 확인하실 수 있습니다.