403 Forbidden

✍🏼 오류 원인

게시물을 수정하거나 삭제하면 403 에러 발생
403 Forbidden이 뜨는 이유?
⇒ 서버가 공격받는 것을 방지하기 위해 권한을 허락하지 않음.

💻 해결 방법

수정과 삭제가 들어간 jsp 안에 아래의 코드를 추가

<input type="hidden" name="${_csrf.parameterName }" value="${_csrf.token }">

CSRF(Cross Site Request Forgery)
: 다른 사이트에서 유저가 보내는 요청을 조작하는 공격

CSRF.token
: 서버에 들어온 요청이 실제 서버에서 허용한 요청이 맞는지 확인하기 위한 토큰

작동원리?
1. 서버는 클라이언트의 세션에 무작위 난수를 저장한다.
2. 클라이언트가 {%_csrf.token%} 코드를 포함한 모든 요청에 대해, 서버에 저장된 난수 값과 클라이언트 세션에 저장된 난수 값이 동일한지 확인하다.
3. 위조된 페이지는 서버가 발행한 token값이 일치하지 않으므로 접근이 불가능하다.