[springboot] 스프링부트 response header server name 설정 방법

 

스프링부트를 사용해서

 

프로젝트를 개발하다 보면

 

톰캣이 내장되어 배포되기 때문에

 

서버 관련 설정방법이 약간 다릅니다!

 

그중에서

 

보안 이슈로 지적받는 사항중에 하나인

 

response header 의 server name 값을 변경하는 방법을 공유하려고 합니다!

 

스프링부트 설정파일은 기본적으로 아래와같이 2개중 선택해서 사용이 가능해서

 

2가지의 경우중 환경에 맞는걸 사용하시면 됩니다!

 

 

1. properties 파일의 경우

server.server-header=AAA

 

2. yml 파일의 경우

server:
    server-header: AAA

 

 

위와 같이 적용이 되고 재시작 후 크롬 콘솔에서 확인해보면

 

아래와 같이 Server: AAA 로 잘 적용되어 있는걸 확인할 수 있습니다!

 

server name 뿐 아니라 각종 header 값들도 설정이 가능하니

 

참고들 하세요!!