HeBhy, since 1983.

spring boot를 2.1 이상으로 업데이트 하니(spring security 5.1 이상) lg uplus 결제모듈 호출 후 리턴값 받고나서 계속 로그인이 튕겨서 보니 세션값이 있는 쿠키가 계속 삭제되더라구요.. cors, csrf문제인가 해서 별걸 다했는데 해결을 못하고.. 보니까 spring security 5.1이후 samesite 설정이 생겨서 'Lax'값이 디폴트가 되는 바람에.. 동일 도메인 요청에 대해서만 세션을 보내게 되어있더라구요..; 그래서 저 값을 "None"로 바꿔야 하는데.. 시큐리티 config파일에 다음 빈을 추가해 주시면 됩니다. public class SecurityConfig extends WebSecurityConfigurerAdapter{ // ...(중략) @B..

1. 태그에서 layout:decorator="html명" -> layout:decorate="~{html명}" 으로 바뀌었다. 2. 레이아웃 html의 태그 안에 같은 태그를 쓸 필요 없이 실 컨텐츠 페이지에서 태그 안에 나 자바스크립트, css등을 그냥 쓰면 레이아웃의 내의 태그에 덧붙여 자동으로 추가된다.(title은 덮어쓰기된다) 3. Spring security 확장 플러그인 사용 시(repository), Spring boot 2.0.x에서는 아직 thymeleaf-extras-springsecurity4로 쓰고 html 파일 태그에서도 아래처럼 sec 4버전으로 지정해준다. (Spring boot 버전 2.1.x 에서는 thymeleaf-extras-springsecurity5로 하면 된다)..