상황

• CORS 문제 발생하지 않다가, 코드 수정을 어느 정도 진행한 뒤 발생
• 브라우저에서 http://hhboard.xyz/ 로 요청을 보내는 경우, https로 redirect 시키는 중
• Swagger나 Postman에서 http://hhboard.xyz 요청을 보내는 경우, CORS 문제 발생

추측

• Postman의 request 요청을 확인한 결과

GET <http://hhboard.xyz/>
Error: connect ECONNREFUSED 52.78.58.41:80
Request Headers
User-Agent: PostmanRuntime/7.37.0
Accept: */*
Postman-Token: 73b905d6-f14a-490c-8b30-c3d631d3a4b5
Host: hhboard.xyz
Accept-Encoding: gzip, deflate, br
Connection: keep-alive

• Swagger에서 request 요청을 확인한 결과

Mixed Content: The page at '<https://hhboard.xyz/swagger-ui/index.html#/common-controller/healthCheck>' was loaded over HTTPS, 
but requested an insecure resource '<http://hhboard.xyz/>'. This request has been blocked; the content must be served over HTTPS.

→ http 요청이 막히는 상황

• SecurityConfig 확인 결과

@Bean
    public CorsConfigurationSource corsConfigurationSource() {
        CorsConfiguration configuration = new CorsConfiguration();

        configuration.addAllowedOriginPattern("*");
        configuration.addAllowedHeader("*");
        configuration.addAllowedMethod("*");
        configuration.setAllowCredentials(true);
        configuration.addExposedHeader(JwtUtil.AUTHORIZATION_HEADER);

        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", configuration);
        return source;
    }

→ 모든 Origin과 header, Method에 대한 cors 승인 중

시도

1. corsConfigurationSource 수정

@Bean
    public CorsConfigurationSource corsConfigurationSource() {
        CorsConfiguration configuration = new CorsConfiguration();

        configuration.addAllowedOriginPattern("*");
        configuration.setAllowCredentials(false);
        configuration.setExposedHeaders(List.of("*"));
        configuration.setExposedHeaders(List.of("*"));
        configuration.setAllowedMethods(List.of("GET", "POST", "PUT", "DELETE", "PATCH", "OPTIONS"));

        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", configuration);
        return source;
    }

→ 정확한 명칭이 필요하거나 Header에 다른 형태가 들어오는 경우를 승인하기 위해 수정