PC-IP 적용 후, Gateway 경유 GET/POST `/users` - 접근 시 모두 Access Denied 가 뜨는 원인을 알 수 있을까요?

안녕하세요, 이도원입니다. 

Gateway IP를 확인해 보기 위해서, 현재 사용하고 계시는 config-service와 apigateway-service 에서 어떤 profile을 사용하는지 확인해 보시기 바랍니다. config-service 기동 시 로그에 에러 메시지가 없었는지 확인해 보시고, 어떤 profile로 기동되었는지 확인하신 다음, apigateway-service에서 해당 profile가 정상적으로 반영되었는지도 확인해 보셔야 할 것 같습니다. 그리고, apigateway-service에서 사용하는 bootstrap.xml 파일에 정의되어 있는 profile의 내용도 확인해 보시기 바랍니다.  예를 들어 다음과 같이 bootstrap.xml 파일이 설정되었다고 했을 경우,

spring:
  cloud:
    config:
      uri: http://127.0.0.1:8888
      name: user-service

http://127.0.0.1:8888/user-service로 액세스했을 때, 현재 어떤 gateway.ip 가 어떤 값으로 설정되었는지 확인해 볼 수 있습니다. 위에서 다른 분들이 답변 하셨던 것처럼, 현재 사용하고 있는 PC의 IP또는 PC에서 사용하고 있는 Gateway의 IP를 설정하셔야 합니다. 아니면, 127.0.0.1 (localhost)로 지정해서 처리하시고 전체 진행 과정이 어떻게 처리되는지 확인해 보시는 것도 좋을 것 같습니다. 

404 에러는 해당 페이지가 존재하지 않는 것이기 때문에, IP 또는 endpoint가 잘못 된 경우이고, 403은 접근 제한이기 때문에 IP가 차단된 경우(또는 지정된 IP가 아닌경우)에 대한 오류, 401은 인증 오류로 인해 해당 리소스에 접근할 수 없는 오류입니다. 

감사합니다. 

_{안녕하세요.  저도 수강생인데. 그 부분으로 해매다가 답변드립니다.}

_{WebSecurity.java 파일에서 hasIpAddress("192.168.XXX.XXX") 부분이 있는데... 해당 IP를 통해서}

_{접근을 해야만 동작이 가능하더라구요.}

_{그래서 저는 hasIpAddress -> permitAll로 변경 후 진행하고 있습니다.}

_{hasIpAddress(String) : 주어진 ip 주소로 오는 요청은 참}

_{참고바랍니다.}

두가지 방식으로 접속했을때..

404오류가 발생합니다.

users or user-service/users는 접속이 가능하고,

login일때만 발생합니다.

음 같은 곳에서 막혔는데, 뒤쪽에있는 Configuration Service부분을 듣고 오면 해결되는 문제인 거 같네요. 답변들이.. 듣고도 해결이 안 되면 다시 질문 남기겠습니다.

자문자답으로 일단 돌아는 갑니다💦

결론: 

• 아래의 .hasIpAddress() 메서드를 통해 127.0.0.1 로 접근하게 하면 가능합니다
• Gateway 는 127.0.0.1 , localhost 모두 접근이 가능합니다
• MSA 직접접근시 `localhost`는 차단됩니다

의문점:

• 본인 PC-IP 로 설정된 경우, Gateway 경유 시 계속 차단이 되는 원인을 모르겠습니다.

아래는 성공한 테스트 결과입니다.

MSA user-service > WebSecurity.java

public class WebSecurity extends WebSecurityConfigurerAdapter {

   @Override
   protected void configure(HttpSecurity http) throws Exception {
      ...

      http.authorizeRequests().antMatchers("/**")
          .hasIpAddress("127.0.0.1")  ✔✔✔
          ...
          ...
      
      ...
   }
}

이렇게 설정 후,
   localhost 와 127.0.0.1 두가지의 경우로
아래와 같이 테스트를 진행했습니다.

1. MSA( user-service ) 직접 접근
   1. 1. 성공
         
      2. 차단
         
         
         
         
2. Gateway 경유 접근
   1. 1. 성공
         
      2. 성공