DBILITY

기관 보안 감사 시 불필요한 HTTP Method 제외 관련하여 security-constraint를 추가해도 모두 허용되고 있다는 보고서를 받을 수 있다. OPTIONS를 요청했을 때 다음과 같은 결과가 나온다. curl은 링크 참고 C:\curl -I -X OPTIONS localhost:8080 HTTP/1.1 200 OK Server: Apache-Coyote/1.1 Cache-Control: private Expires: Thu, 01 Jan 1970 00:00:00 GMT Allow: GET, HEAD, POST, PUT, DELETE, TRACE, OPTIONS, PATCH Content-Length: 0 Date: Wed, 25 Nov 2020 13:04:05 GMT springmvc 사용..

기본 보안 설정(default security configuration)에 대해 알아보고, 기본 설정을 비활성화(disable)하여 사용자 정의 설정으로 변경해 본다. spring-boot-starter-parent 버전은 2.1.8.RELEASE, spring-cloud 버전은 Greenwich.SR3 이다. maven project 기준으로 Spring Boot App에 security를 추가하기 위해서는 다음과 같이 pom.xml에 security starter dependancy를 추가한다. org.springframework.boot spring-boot-starter-security spring-boot-autoconfigure-2.1.8.RELEASE.jar에 포함된 SecurityAutoC..