[Spring Security] 스프링 시큐리티 403 Forbidden

 

프로젝트 진행중 스프링 시큐리티를 설정하고, Postman 으로 rest api post 테스트를 하는도중 403 에러

 

GET 요청은 잘되는데, POST 요청으로 보내면 403 에러가 나는 이유를 몰라서 구글링하여 아래의 답을 얻을 수 있었다.

 

요약하자면, 스프링 시큐리티를 추가하면 기본적으로 csrf에 대해 체크하기 때문에 POST가 정상적으로 수행되지 않는다.

꼭 http.csrf() 를 disable() 해주도록 하자!

 

 

 

 

 

 

참조: 

https://iseunghan.tistory.com/302

[Spring Security] 스프링 시큐리티 403 Forbidden 에러