외부 라이브러리 내부 sendRedirect() 사용 우회 방법

📌 배경

sendRedirect()는 한 번만 호출이 가능하다는 특징을 가지고 있다.

 

만약 하나의 Response에서 sendRedirect()를 두 번 이상 호출을 시도하는 경우, java.lang.IllegalStateException : Cannot call sendRedirect() after the response has been committed 메시지와 함께 예외가 발생하게 된다.

 

그런데 만약 특정 외부 라이브러리의 어떤 기능이 HttpServletResponse를 매개변수로 받아서 내부적으로 sendRedirect를 호출하는 경우, 라이브러리 사용자는 sendRedirect를 막거나 우회할 수는 없는 걸까?

예시 ) cors 문제 발생, 특정 도메인 경로로 가는 게 마음에 들지 않는 경우 등

✂️ 예시

public class ExternalLib {

    private final HttpServletResponse response;

    public ExternalLib(HttpServletResponse response) {
        this.response = response;
    }

    public void call() {
        System.out.println("기능 수행 시작!");
        System.out.println("call() 에는 대충 엄청난 기능이 포함되어 있음.");
        try {
            this.response.sendRedirect("https://shiba-holic.tistory.com/");
        } catch (IOException e) {
            throw new RuntimeException(e);
        }
    }
}

 

ExternalLib는 call이라는 API를 제공하고 있다. 해당 API는 내부적으로 여러 기능을 처리하고 생성자에서 전달받은 response의 sendRedirect()를 호출한다.

 

@Component
public class ShibaFilter extends OncePerRequestFilter {

    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {
        ExternalLib externalLib = new ExternalLib(response);
        externalLib.call();
        response.sendRedirect("https://www.naver.com");
    }
}

 

외부 라이브러리 사용자는 필터에서 해당 라이브러리를 호출하게 되지만, 자기가 원하는 도메인에 갔으면 좋겠다는 생각이 들어서 Redirect를 변경한다.

 

하지만 sendRedirect()는 한 번만 호출이 가능하기 때문에, 예외가 발생한다.

🔎 해결

이런 경우는 어떻게 해결해야 할까?

필자는 해당 케이스에서 대리 클래스(Delegator)를 생성해서 문제를 해결했다.

 

public class HttpServletResponseDelegator extends HttpServletResponseWrapper {

    public HttpServletResponseDelegator(HttpServletResponse response) {
        super(response);
    }

    @Override
    public void sendRedirect(String location) throws IOException {
        // ignored
    }
}

 

Spring에서는 Response 메서드 기능을 오버라이드를 통해 직접 구현할 수 있게 해주는 HttpServletResponseWrapper라는 Wrapper 클래스를 제공한다.

 

해당 클래스를 상속받은 대리 클래스(Delegator)를 생성해서 기존 Response를 넘겨받고, sendRedirect는 오버라이드 해서 외부 라이브러리가 아무런 처리를 하지 않도록 만들면 된다.

 

@Component
public class ShibaFilter extends OncePerRequestFilter {

    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {
        ExternalLib externalLib = new ExternalLib(new HttpServletResponseDelegator(response));
        externalLib.call(); // 이동하지 않음
        response.sendRedirect("https://www.naver.com"); // 원하는 경로로 설정 가능!
    }
}

 

해당 처리를 하면 외부 라이브러리에서 지정한 경로로 리디렉션 되지 않게 되고, 외부 라이브러리 기능만 사용하고 사용자가 원하는 경로로 리디렉션이 가능해진다.