스프링시큐리티 expose 헤더 추가방법

[choisungwook]

• http표준?에 따라 백엔드 라이브러리(또는 프레임워크)는 응답할 때, 노출시키는 헤더 필드가 제한되어 있다. 스프링시큐리티 또한 제한되어 있다.
• JWT는 Authoirzation필드에 설정되므로 Authoirzation필드를 노출시켜줘야 한다.

참고자료

• https://stackoverflow.com/questions/37897523/axios-get-access-to-response-header-fields

@Bean
    public CorsConfigurationSource corsConfigurationSource() {
       ...
        corsConfiguration.setExposedHeaders(Arrays.asList("Access-Control-Allow-Headers", "Authorization, x-xsrf-token, Access-Control-Allow-Headers, Origin, Accept, X-Requested-With, " +
                "Content-Type, Access-Control-Request-Method, Access-Control-Request-Headers"));
       ...
    }