Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

Microsoft Edge - localhost에 대해 http 접근 시 무조건 https로 바뀌는 문제

이상하군요, 기본적인 asp.net core 웹 애플리케이션 생성 후,

public class Startup
{
    public void ConfigureServices(IServiceCollection services)
    {
    }

    public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
    {
        if (env.IsDevelopment())
        {
            app.UseDeveloperExceptionPage();
        }

        app.UseRouting();

        app.UseEndpoints(endpoints =>
        {
            endpoints.MapGet("/", async context =>
            {
                await context.Response.WriteAsync("Hello World!");
            });
        });
    }
}

F5 키를 눌러 디버깅을 했더니 무조건 "https://localhost:2460/"로 접속을 시도합니다. 당연히 ERR_SSL_PROTOCOL_ERROR가 나는데요,

The connection for this site is not securelocalhost sent an invalid response.
Try running network diagnostics with Get Help.
ERR_SSL_PROTOCOL_ERROR

주소창에서 직접 http로 수정했지만 엔터를 치자마자 곧바로 https로 바뀌면서 요청을 전달합니다.

Configure 메서드 안에서는 app.UseHttpsRedirection() 코드를 사용하지 않았기 때문에 저렇게 동작할 수가 없는데요, 실제로 이 문제는 Microsoft Edge 측에서 발생한 것이었습니다.

Microsoft Edge redirects http://localhost to https://localhost
; https://stackoverflow.com/questions/63825407/microsoft-edge-redirects-http-localhost-to-https-localhost

따라서, 주소창에 다음과 같이 입력 후,

edge://net-internals/#hsts

나타나는 설정 창에서 아래와 같이 "localhost"를 입력 후 "Delete" 버튼을 누르면 됩니다.

https_hsts_1.png




참고로, IP로 접속하는 경우(http://127.0.0.1:2460)에는 그러한 자동 redirection이 발생하지 않으므로 위와 같은 설정이 필요하지 않습니다. 니다. 하지만 이런 경우에는 ListenAnyIP 등의 메서드를 호출하도록 코드 변경을 해야 합니다.

.NET Core Kestrel 호스팅 - 포트 변경, non-localhost 접속 지원 및 https 등의 설정 변경
; https://www.sysnet.pe.kr/2/0/12499




그나저나 이상하군요, 제가 요 며칠 전까지만 해도 이런 문제가 분명히 없었고 최근 Edge가 업데이트 한 적이 있어서 88.0.705.50 버전 즈음해서 이런 규칙이 추가되었을 거라고 짐작했습니다. 그런데 stackoverflow의 Q&A 글을 보면 2020년 9월에 작성되었으므로 그건 또 아닌 듯하고... 신기하군요. ^^;




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 1/28/2024]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2021-01-29 01시32분
[Lyn] 저도 크롬에서 비슷한걸 경험한적이 있었는데요... 한참 고생하다 알아낸 문제는 캐시였습니다.

다른 개발을 할때 http -> https 로 리다이렉트를 걸어둿는데, 그 리다이렉트가 페이지 캐싱되어 있어서 계속 리다이렉트가 일어나는 케이스였습니다.
브라우저 캐시 다 날리니 정상적으로 동작 하더라구요
[guest]
2021-01-29 01시35분
[Lyn] 같은 포트로 여러 프로젝트를 개발하다보니 그런 것 같더라구요.
[guest]
2021-01-29 07시11분
@Lyn 재미있는 사례군요. ^^ 굳이 localhost를 캐시할 필요는 없었을 것 같은데.
정성태

... 181  182  183  184  185  186  187  188  189  190  191  192  193  [194]  195  ...
NoWriterDateCnt.TitleFile(s)
122정성태3/21/200517862    답변글 .NET Framework: 31.3. 소스세이프 관련 사이트
160정성태11/14/200520895    답변글 VS.NET IDE: 31.4. [추가]: 웹 애플리케이션 로드시 "_1"을 붙여서 묻는 경우. [1]
196이문석12/23/200517588        답변글 .NET Framework: 31.8. [답변]: [추가]: 웹 애플리케이션 로드시 "_1" 을 붙여서 묻는 경우.
167정성태10/10/200517278    답변글 .NET Framework: 31.5. [추가]: 삭제한 웹 가상 디렉터리에 대해 동일한 이름으로 웹 공유를 설정할 때 - 이미 있다고 오류발생
190정성태12/11/200516499    답변글 VC++: 31.6. ASP.NET 소스세이프 오류현상: 다른 사람이 체크아웃 한 것을 또 다른 사람이 체크아웃 가능!
191정성태12/11/200518934    답변글 VC++: 31.7. 소스 세이프 사용 시, 특정 프로젝트의 빌드 체크가 솔루션 로드할 때마다 해제되는 경우
118정성태3/30/200624885VC++: 14. TCP through HTTP tunneling: 기업 내 Proxy 서버 제한에서 벗어나는 방법 [2]
117정성태3/19/200525951.NET Framework: 30. Process.Start에서의 인자 길이 제한 [4]
116정성태3/14/200518377.NET Framework: 29. [.NET WebService] 자동생성되는 WSDL 을 막는 방법.
115정성태3/13/200518918VS.NET IDE: 25. [IIS 서버] ODBC 로그 남기기 [1]
195정성태12/21/200518305    답변글 VC++: 25.1. ODBC 로그를 못 남길 때의 오류 화면
113정성태3/13/200519190VS.NET IDE: 24. [VPC] 타이머 동기화 기능 제거
110정성태11/14/200518106.NET Framework: 28. VS.NET 2005 / SQL Server 2005 베타 버전 재설치 또는 업그레이드 [1]
111정성태3/7/200516833    답변글 VS.NET IDE: 28.1. [추가] SQL 2005 / VS.NET 2005 2005-02 CTP 버전이 올라왔네요. [1]
112정성태11/14/200518020        답변글 VS.NET IDE: 28.2. [추가] VS.NET 2005 2005-02 CTP 버전에서 달라진 점 ( VC++ )
127정성태3/29/200516021        답변글 VS.NET IDE: 28.4. [추가] SQL 2005 2005-02 CTP 버전에서 달라진 점
123정성태3/25/200519991    답변글 .NET Framework: 28.3. Uninstalling software without using Add Remove Programs...
108정성태3/4/200519438.NET Framework: 27. 시스템 이벤트 로그에 쌓이는 {00020906-0000-0000-C000-000000000046} 보안에러
107정성태3/1/200519621COM 개체 관련: 15. COM: Control 유형인 경우, IObjectWithSite 를 구현해도 SetSite/GetSite 가 호출이 안됨
106정성태2/28/200519068COM 개체 관련: 14. 탐색기 "처럼" 파일 열기
105정성태2/28/200518017.NET Framework: 26. VS.NET 2005 : 설치 프로젝트 - .NET Framework 설치 강제화
139정성태11/14/200516293    답변글 .NET Framework: 26.1. ^^ 역시, 배려가 되어 있네요. 제가 못 찾은 것이었습니다.
104정성태2/27/200518923VS.NET IDE: 23. MSI 설치 중에 GetLocalTime / GetSystemTime API 사용
132정성태3/30/200518588    답변글 VS.NET IDE: 23.1. [추가]: MSI 설치 동작 원리
102정성태2/16/200521374.NET Framework: 25. Verify that you are a member of the 'Debugger Users' group on the server. [2]
101정성태2/15/200519091.NET Framework: 24. WMI Win32_NTLogEvent 관리 이벤트를 Windows 2000 에서는 "Access Denied" 가 발생하는 문제파일 다운로드1
... 181  182  183  184  185  186  187  188  189  190  191  192  193  [194]  195  ...