h2데이터베이스1 Spring Security와 h2를 사용 시 왜 X-Frame-Options헤더를 지정해야 하는가 스프링부트 프로젝트 개발을 하며Spring Security와 더불어, 개발과정에서 h2 데이터베이스에서 제공하는 In-Memory 기능을 이용하기로 하였다. h2 데이터베이스와 스프링 시큐리티를 같이 이용하려면특별히 몇 개의 설정을 더 해주어야 한다. 바로 다음과 Security Filter Chain을 등록해서CSRF 보호 비활성화, X-Frame-Options 헤더를 SAMEORIGIN으로 설정하는 것이다. @Bean public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception { http ... .csrf(Abstr.. 2024. 7. 30. 이전 1 다음
