• 시큐리티의 CORS 필터, Spring의 CORS 방식

  • CORS with Spring (MVC, Security)
    • 스프링 MVC의 CORS 설정을 하면 자동적으로 Security에서 해당 CORS 설정을 사용하게 된다.

  

Spring MVC 방식

@Configuration
public class WebConfig implements WebMvcConfigurer {

    private static final String ALLOWED_METHOD_NAMES = "GET,HEAD,POST,PUT,DELETE,TRACE,OPTIONS,PATCH";

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**")
            .allowedMethods(ALLOWED_METHOD_NAMES.split(","))
            .exposedHeaders(LOCATION);
    }
    
}

• addMaping: 해당 설정을 적용할 API 범위 선택 (/** -> 전체 적용)
• allowedOrigins: Origin을 허용할 범위 선택 (생략 시 *와 같은 의미로 전체 허용됨)
• allowedMethods: 허용할 HTTP 메서드 선택
• exposedHeader: 서버에서 반환할 헤더 지정

• 기존의 Spring MVC 방식으로 적용하였지만 CORS preflight 문제가 발생하게 된다.
• Security에서 CORS 필터를 적용함으로써 해결된다.
  • MVC설정만 한다고 해서 Security에 적용이 되지 않는 것 같다.

• 토큰이 없어 401 코드가 내려온 모습

Preflight 테스트 방법