Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

Microsoft Edge - localhost에 대해 http 접근 시 무조건 https로 바뀌는 문제

이상하군요, 기본적인 asp.net core 웹 애플리케이션 생성 후,

public class Startup
{
    public void ConfigureServices(IServiceCollection services)
    {
    }

    public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
    {
        if (env.IsDevelopment())
        {
            app.UseDeveloperExceptionPage();
        }

        app.UseRouting();

        app.UseEndpoints(endpoints =>
        {
            endpoints.MapGet("/", async context =>
            {
                await context.Response.WriteAsync("Hello World!");
            });
        });
    }
}

F5 키를 눌러 디버깅을 했더니 무조건 "https://localhost:2460/"로 접속을 시도합니다. 당연히 ERR_SSL_PROTOCOL_ERROR가 나는데요,

The connection for this site is not securelocalhost sent an invalid response.
Try running network diagnostics with Get Help.
ERR_SSL_PROTOCOL_ERROR

주소창에서 직접 http로 수정했지만 엔터를 치자마자 곧바로 https로 바뀌면서 요청을 전달합니다.

Configure 메서드 안에서는 app.UseHttpsRedirection() 코드를 사용하지 않았기 때문에 저렇게 동작할 수가 없는데요, 실제로 이 문제는 Microsoft Edge 측에서 발생한 것이었습니다.

Microsoft Edge redirects http://localhost to https://localhost
; https://stackoverflow.com/questions/63825407/microsoft-edge-redirects-http-localhost-to-https-localhost

따라서, 주소창에 다음과 같이 입력 후,

edge://net-internals/#hsts

나타나는 설정 창에서 아래와 같이 "localhost"를 입력 후 "Delete" 버튼을 누르면 됩니다.

https_hsts_1.png




참고로, IP로 접속하는 경우(http://127.0.0.1:2460)에는 그러한 자동 redirection이 발생하지 않으므로 위와 같은 설정이 필요하지 않습니다. 니다. 하지만 이런 경우에는 ListenAnyIP 등의 메서드를 호출하도록 코드 변경을 해야 합니다.

.NET Core Kestrel 호스팅 - 포트 변경, non-localhost 접속 지원 및 https 등의 설정 변경
; https://www.sysnet.pe.kr/2/0/12499




그나저나 이상하군요, 제가 요 며칠 전까지만 해도 이런 문제가 분명히 없었고 최근 Edge가 업데이트 한 적이 있어서 88.0.705.50 버전 즈음해서 이런 규칙이 추가되었을 거라고 짐작했습니다. 그런데 stackoverflow의 Q&A 글을 보면 2020년 9월에 작성되었으므로 그건 또 아닌 듯하고... 신기하군요. ^^;




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 1/28/2024]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2021-01-29 01시32분
[Lyn] 저도 크롬에서 비슷한걸 경험한적이 있었는데요... 한참 고생하다 알아낸 문제는 캐시였습니다.

다른 개발을 할때 http -> https 로 리다이렉트를 걸어둿는데, 그 리다이렉트가 페이지 캐싱되어 있어서 계속 리다이렉트가 일어나는 케이스였습니다.
브라우저 캐시 다 날리니 정상적으로 동작 하더라구요
[guest]
2021-01-29 01시35분
[Lyn] 같은 포트로 여러 프로젝트를 개발하다보니 그런 것 같더라구요.
[guest]
2021-01-29 07시11분
@Lyn 재미있는 사례군요. ^^ 굳이 localhost를 캐시할 필요는 없었을 것 같은데.
정성태

... 196  [197] 
NoWriterDateCnt.TitleFile(s)
17정성태7/17/200327531VC++: 6. Win32 API Hook - 소스는 "공개소스"에있습니다. [2]
16정성태7/17/200319858COM 개체 관련: 3. IE 툴밴드의 위치문제파일 다운로드1
15정성태7/17/200320887VC++: 5. 시행착오 - 클래스 포인터를 void * 로 대입후 delete 하는 경우.
14정성태7/17/200322413VC++: 4. MFC Message 처리 구조
13정성태7/17/200322172VC++: 3. template 활용의 최고 단계!
12정성태5/7/200619731VC++: 2. void func1( MYCLASS *&pBuildingElement ); 선언의 의미
10정성태7/17/200318047기타: 2. 데브피아 사이트의 클럽 서비스 내에 있는 Standard C++ Research
9정성태7/17/200323574기타: 1. Programming Applications for Microsoft Windows 4th Edition
8정성태7/17/200320968COM 개체 관련: 2. CWindowImpl 의 기본 윈도우 클래스 명을 바꾸려면?
7정성태7/17/200323549VS.NET IDE: 1. VC++ 프로파일링 사용법
4정성태7/17/200335927VC++: 1. C++ 클래스 멤버변수 초기화 [3]
3정성태7/17/200321883스크립트: 2. JScript에서의 Blocking 동작을 막아주는 COM 메서드
2정성태6/14/200640645COM 개체 관련: 1. IWebBrowser2와 IHTMLDocument2의 상호 변환 [2]
1정성태7/17/200324812스크립트: 1. IE 의 훌륭한 저장기능 - userData
... 196  [197]