스프링 시큐리티

이 페이지의 내용은 Spring Security 6 이상 버전을 기준으로 설명하고 있습니다.

Spring Security 6 이상

Spring Boot 3.x.x

MySQL

MyBatis

Spring Security 5.7 이상 : SecurityFilterChain 빈 등록 방식

Spring Security 5.7 미만 : WebSecurityConfigurerAdapter 상속 구현 방식

Spring Security

SpringSecurity6

SecurityFilterChain

이 페이지의 내용은 Spring Security 5.7 미만 버전을 기준으로 설명하고 있습니다.

Spring Security 5.7 미만

Spring Boot 2.x.x

MySQL

MyBatis

Spring Security 5.7 미만 : WebSecurityConfigurerAdapter 상속 구현 방식

Spring Security 5.7 이상 : SecurityFilterChain 빈 등록 방식

Spring Security

SpringSecurity5.7

WebSecurityConfigurerAdapter

CSRF TOKEN 을 요청 헤더에 담아주세요!

AJAX + Spring Security

에러 메시지

현상

HTML 에서 form 에 csrf 토큰을 추가하는 경우에, HTML 최상단 부터 토큰 input hidden 태그까지 코드가 엄청 길면, 그부분에 토큰을 표시하지 못하고 그 이후 코드부터 출력되지 않는 에러가 발생함.

해결

head 태그 안에 meta 태그로 HTML 최상단부터 가장 짧은 위치에 csrf 토큰이 등장하게 하면 현상이 해결된다.

CSRF 토큰 에러