14 lines
484 B
Plaintext
14 lines
484 B
Plaintext
%% AP3의 masked CSRF 응답과 raw POST credential
|
|
%% question: AP3에서 CSRF 응답의 masked token과 raw cookie 중 무엇이 실제 POST header의 data source가 되는가?
|
|
flowchart LR
|
|
n0["BFF · /bff/csrf"]
|
|
n1["Browser cookie · raw"]
|
|
n2["JSON body · masked"]
|
|
n3["SPA POST 조립"]
|
|
n4["Spring CSRF filter"]
|
|
n0 -->|"Set-Cookie · raw"| n1
|
|
n0 -->|"masked JSON"| n2
|
|
n1 -->|"raw cookie"| n3
|
|
n2 -->|"headerName"| n3
|
|
n3 -->|"raw 대조"| n4
|