인프런 커뮤니티 질문&답변

김예람님의 프로필 이미지
김예람

작성한 질문수

실전! 스프링 데이터 JPA

javascript의 submit에서 controller 호출이 안되고 403 에러가 나요.

작성

·

1.6K

0

 javascript를 이용하여 삭제에 대해 다시한번 확인을 요청하려 합니다.

기존에 form에 직접 method, action을 입력했을때는 controller의 delete함수가 잘 호출되었으나, 

javascript로 form을 작동시에는 controller의 delete함수가 호출되지 않고, 403 에러가 발생합니다.

<form id = "deleteForm" >
<input type="hidden" name="sdkVer" class="form-control"
th:value="${item.sdkVer}" readonly>
<input type="hidden" name="plfmCode" class="form-control"
th:value="${item.plfmCode}" readonly>
<input type="hidden" name="cntryCode" class="form-control"
th:value="${item.cntryCode}" readonly>
<input type="hidden" name="epgSettingId" class="form-control"
th:value="${epg.epgSettingId}" readonly>
<td>
<button class="btn btn-primary " onclick="checkDelete()" >삭제</button>
</td>
<script type="text/javascript">
function checkDelete() {
var check = confirm("삭제를 하시겠습니까?");
if(check == true){
var deleteForm = document.getElementById("deleteForm");
deleteForm.action='/delete';
deleteForm.method = 'post';
deleteForm.submit();
}
else if(check == false){
document.write("취소를 눌렀습니다.");
}
}
</script>
</form>

@PostMapping("/delete")
public String delete(Model model, @RequestParam Map<String , String> attributes) throws IOException {
System.out.println("HomeController.delete");
System.out.println("attributes.get(\"plfmCode\") = " + attributes.get("plfmCode"));
EpgId originalEpgId = new EpgId(attributes.get("epgSettingId"), attributes.get("plfmCode"), attributes.get("sdkVer"), attributes.get("cntryCode"), "N");

itemService.delete(originalEpgId);
return post_detail(new Item( attributes.get("plfmCode"), attributes.get("sdkVer"), attributes.get("cntryCode")), model);

}

답변 1

1

김영한님의 프로필 이미지
김영한
지식공유자

안녕하세요. 예람님

403 오류는 시큐리티 관련 오류입니다.

아마도 스프링 시큐리티에서 form을 만들 때 thymeleaf와 자동으로 연동이 되어서, csrf 공격을 보호하기 위해 다음 부분이 자동으로 만들어질거에요.

(브라우저 소스보기에서 보여야 합니다.)

<input type="hidden" name="_csrf" value="...."/>

그런데 아마 소스보기를 하시면 _csrf hidden 이 안보일꺼에요.

폼을 생성할 때

<form id = "deleteForm" > 이렇게 생성하면 안되고,

다음과 같이 생성하시면

<form th:action method="post" id="insertForm">

 thymeleaf가 인식을 해서 다음 부분을 자동으로 만들어줄거에요.

<input type="hidden" name="_csrf" value="...."/>

감사합니다.

김예람님의 프로필 이미지
김예람

작성한 질문수

질문하기