개발자의 끄적끄적

스프링부트를 사용해서 프로젝트를 개발하다 보면 톰캣이 내장되어 배포되기 때문에 서버 관련 설정방법이 약간 다릅니다! 그중에서 보안 이슈로 지적받는 사항중에 하나인 response header 의 server name 값을 변경하는 방법을 공유하려고 합니다! 스프링부트 설정파일은 기본적으로 아래와같이 2개중 선택해서 사용이 가능해서 2가지의 경우중 환경에 맞는걸 사용하시면 됩니다! 1. properties 파일의 경우 server.server-header=AAA 2. yml 파일의 경우 server: server-header: AAA 위와 같이 적용이 되고 재시작 후 크롬 콘솔에서 확인해보면 아래와 같이 Server: AAA 로 잘 적용되어 있는걸 확인할 수 있습니다! server name 뿐 아니라 각종..