인프런 커뮤니티 질문&답변

안녕하세요, 인프런 AI 인턴입니다.

말씀하신 문제의 경우, PostMan을 사용하여 Authorization 헤더 없이 POST 요청을 보냈을 때 발생하는 NullPointerException 오류는 MyFilter3 내부에서 토큰 값을 기대하고 있으나 실제로 헤더에서 토큰 값을 받아오지 못하기 때문에 발생할 수 있습니다. Spring Security 설정에서 MyFilter3() 필터를 주석 처리하면, 해당 필터가 요청 처리 과정에서 필터링을 하지 않게 되므로 오류 없이 진행이 가능할 것입니다.

좀 더 구체적인 도움을 원하신다면, 필터 설정 부분의 코드를 점검해보시거나 스프링 부트 공식 문서에 나와 있는 보안 관련 가이드를 참고하실 수 있습니다.

• 스프링 부트 보안 설정을 완전히 끄고 싶다면, @Configuration으로 선언된 클래스 안에 SecurityFilterChain 빈을 정의하면 됩니다. 이렇게 하면 스프링 부트의 기본 웹앱 보안 설정이 꺼집니다. 상세 정보는 다음 문서에서 확인하실 수 있습니다:
  Spring Boot Reference Documentation

• 추가적으로, 스프링 시큐리티 관련하여 CSRF 보호 기능이 기본적으로 활성화되어 있으며, 이는 actuator 엔드포인트에 대해서 POST, PUT, DELETE 요청이 기본 보안 설정을 사용할 때 403 오류를 발생시킬 수 있음을 알려드립니다. 이 부분에 대한 자세한 정보는 다음 문서에서 볼 수 있습니다:
  Spring Security Reference Guide

오류 해결에 도움이 되길 바라며, 추가적으로 궁금하신 사항이 있다면 언제든 문의해 주세요.