JinyJiny'-'

기존에 구현해둔 게시판 프로젝트에 Spring security를 적용 중이다. 관련 설정을 다 한 후, 실행시켜보니 화면의 Header 부분에서 Category List를 불러오는 것이 갑자기 동작을 안했다.. 콘솔 창을 보니 AccessDeniedHandler을 구현해놓은 DeniedHandler.class에서 출력되는 문구가 자꾸 나오길래 이게 나올리가 없는데!! 그래서 request의 url을 찍어봤더니 Header에서 ajax 요청하는 url이 나왔다... 해결하려고 해당 url을 permitAll로 설정하고, header.jsp도 설정해보고 별 삽질을 다했는데ㅜㅜ 결론은 CSRF 때문이였다!! Security 적용 시 CSRF 설정을 안해줘도 자동으로 설정되는 것 같다. 혹시 CSRF때문인가....