stompCORS

3년 전 Spring Boot 토이프로젝트 당시

stomp 연결에서 발생 했던 에러에 관한 정리 글을 이전한다.

 

간단한 토이프로젝트를 진행하면서
Stomp로 최초 소켓 연결에서 CORS 에러를 해결하던 중
어이없는 문제로 시간을 소요하여 우선 간단히 정리해두려한다.

기본적인 Stomp 연결을 로컬 혹은 CORS 문제가 발생하지 않을 환경에서 동작한다는 전제 하에

 

@Override
public void registerStompEndpoints(StompEndpointRegistry registry) {
	registry.addEndpoint("/websocket").withSockJS();
}

 

위와 같은 코드가 Socket Config를 설정하는 Java class 내부에 있을 것이다.

구글링했을 때

 

@Override
public void registerStompEndpoints(StompEndpointRegistry registry) {
	registry.addEndpoint("/websocket").setAllowedOrigins("*").withSockJS();
}

위처럼 setAllowedOrigins 를 통해 허용해주면 된다! 라고 한다.

하지만

 

java.lang.IllegalArgumentException: When allowCredentials is true, 
allowedOrigins cannot contain the special value "*"since that cannot be set on the 
"Access-Control-Allow-Origin" response header. To allow credentials to a set of origins, 
list them explicitly or consider using "allowedOriginPatterns" instead.

 

이와 같은 에러를 만났고, 간단히 해석했을 때는
allowCredential 이 true 일때는 “*”로 CORS를 허용해줄 수 없다는 것인데

https://github.com/spring-projects/spring-framework/issues/26111

Not possible to use allowedOrigins "*" in StompEndpointRegistry after upgrade to Spring Boot 2.4.0 · Issue #26111 · spring-pro

위의 링크에서 issue로 다룬 내용을 보면 2.4.0 버전이 되면서 문제가 발생하였고,
setAllowedOrigins 대신 setAllowedOriginsPatterns 를 사용해 해결할 수 있다고 한다.

얕은 지식으로 음 CORS 처리를 해줘야지하고, 어노테이션, config 세팅을 했는데
왜 안될까..? 하고 한참을 찾아다녔다.
Stomp의 CORS 세팅을 별개로 해주어야 하는 것과 에러를 꼼꼼히 읽어보자.. 라는 교훈을 얻었다.

 

사실 제일 처음 에러의 마지막을 읽어보면 이미 해결책을 말해주고 있었다