[cors]https 운영서버에서 http api 연동하기(https 지원안하는 api)

 

문제 상황

 

날씨 api를 연동해서 JSON 데이터를 받아 ajax로  데이터를 가져왔을때 로컬에서는 문제가 없었으나

SSL이 적용된 https 프로토콜 환경에서는 api 연동이 안되는 문제가 발생하였다.

jsp페이지에서 AJAX로 통신할때 날씨 api http를 사용할때 접근이 안되었다. 

 

 

시도

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

 

메타태그를 추가했으나 http -> https로 강제로 적용시켜주지만 해당 api는 https 환경을 지원하지않는 문제가있어 실패.

 

 

해결방안

 

다음문제를 해결하기위해 AJAX로 구현했던부분을

자바단에서 처리해보자라는 생각으로 코드작성

 

public static JSONObject getWeather() throws Exception{

    JSONObject jsonObject = new JSONObject();

    try {
    	URL url = new URL("api주소입력");

    	// HttpURLConnection을 통한 연결 설정
    	HttpURLConnection connection = (HttpURLConnection) url.openConnection();
    	connection.setRequestMethod("GET");

    	// 응답 코드 확인
    	int responseCode = connection.getResponseCode();

    	// 응답 내용 읽기
    	BufferedReader reader = new BufferedReader(new InputStreamReader(connection.getInputStream(), StandardCharsets.UTF_8));
    	StringBuilder response = new StringBuilder();
    	String line;

    	while ((line = reader.readLine()) != null) {
    		response.append(line);
    	}		

    	JSONParser jsonParser = new JSONParser();
    	jsonObject = (JSONObject) jsonParser.parse(response.toString());

   		connection.disconnect();

    } catch (IOException e) {
   	e.printStackTrace();
    }
    return jsonObject;
}

 

 

위와 같이 api 통신을 하여 반환값을 JSONObject 형태에 담아서 날씨데이터를 전달하는 함수를 생성하였다. 

 

@CrossOrigin(origins = "*" )
@RequestMapping(value="url")

 

추가적으로 해당 함수를 호출하는 RequestMapping에

@CrossOrigin을 이용해 CORS 오류 방지 처리를 해주었다.