Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

Microsoft Edge - localhost에 대해 http 접근 시 무조건 https로 바뀌는 문제

이상하군요, 기본적인 asp.net core 웹 애플리케이션 생성 후,

public class Startup
{
    public void ConfigureServices(IServiceCollection services)
    {
    }

    public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
    {
        if (env.IsDevelopment())
        {
            app.UseDeveloperExceptionPage();
        }

        app.UseRouting();

        app.UseEndpoints(endpoints =>
        {
            endpoints.MapGet("/", async context =>
            {
                await context.Response.WriteAsync("Hello World!");
            });
        });
    }
}

F5 키를 눌러 디버깅을 했더니 무조건 "https://localhost:2460/"로 접속을 시도합니다. 당연히 ERR_SSL_PROTOCOL_ERROR가 나는데요,

The connection for this site is not securelocalhost sent an invalid response.
Try running network diagnostics with Get Help.
ERR_SSL_PROTOCOL_ERROR

주소창에서 직접 http로 수정했지만 엔터를 치자마자 곧바로 https로 바뀌면서 요청을 전달합니다.

Configure 메서드 안에서는 app.UseHttpsRedirection() 코드를 사용하지 않았기 때문에 저렇게 동작할 수가 없는데요, 실제로 이 문제는 Microsoft Edge 측에서 발생한 것이었습니다.

Microsoft Edge redirects http://localhost to https://localhost
; https://stackoverflow.com/questions/63825407/microsoft-edge-redirects-http-localhost-to-https-localhost

따라서, 주소창에 다음과 같이 입력 후,

edge://net-internals/#hsts

나타나는 설정 창에서 아래와 같이 "localhost"를 입력 후 "Delete" 버튼을 누르면 됩니다.

https_hsts_1.png




참고로, IP로 접속하는 경우(http://127.0.0.1:2460)에는 그러한 자동 redirection이 발생하지 않으므로 위와 같은 설정이 필요하지 않습니다. 니다. 하지만 이런 경우에는 ListenAnyIP 등의 메서드를 호출하도록 코드 변경을 해야 합니다.

.NET Core Kestrel 호스팅 - 포트 변경, non-localhost 접속 지원 및 https 등의 설정 변경
; https://www.sysnet.pe.kr/2/0/12499




그나저나 이상하군요, 제가 요 며칠 전까지만 해도 이런 문제가 분명히 없었고 최근 Edge가 업데이트 한 적이 있어서 88.0.705.50 버전 즈음해서 이런 규칙이 추가되었을 거라고 짐작했습니다. 그런데 stackoverflow의 Q&A 글을 보면 2020년 9월에 작성되었으므로 그건 또 아닌 듯하고... 신기하군요. ^^;




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 1/28/2024]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2021-01-29 01시32분
[Lyn] 저도 크롬에서 비슷한걸 경험한적이 있었는데요... 한참 고생하다 알아낸 문제는 캐시였습니다.

다른 개발을 할때 http -> https 로 리다이렉트를 걸어둿는데, 그 리다이렉트가 페이지 캐싱되어 있어서 계속 리다이렉트가 일어나는 케이스였습니다.
브라우저 캐시 다 날리니 정상적으로 동작 하더라구요
[guest]
2021-01-29 01시35분
[Lyn] 같은 포트로 여러 프로젝트를 개발하다보니 그런 것 같더라구요.
[guest]
2021-01-29 07시11분
@Lyn 재미있는 사례군요. ^^ 굳이 localhost를 캐시할 필요는 없었을 것 같은데.
정성태

1  2  3  4  5  6  7  8  [9]  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13718정성태8/27/20247440오류 유형: 921. Visual C++ - error C1083: Cannot open include file: 'float.h': No such file or directory [2]
13717정성태8/26/20247034VS.NET IDE: 192. Visual Studio 2022 - Windows XP / 2003용 C/C++ 프로젝트 빌드
13716정성태8/21/20246767C/C++: 167. Visual C++ - 윈도우 환경에서 _execv 동작 [1]
13715정성태8/19/20247383Linux: 78. 리눅스 C/C++ - 특정 버전의 glibc 빌드 (docker-glibc-builder)
13714정성태8/19/20246761닷넷: 2295. C# 12 - 기본 생성자(Primary constructors) (책 오타 수정) [3]
13713정성태8/16/20247492개발 환경 구성: 721. WSL 2에서의 Hyper-V Socket 연동
13712정성태8/14/20247228개발 환경 구성: 720. Synology NAS - docker 원격 제어를 위한 TCP 바인딩 추가
13711정성태8/13/20248076Linux: 77. C# / Linux - zombie process (defunct process) [1]파일 다운로드1
13710정성태8/8/20248003닷넷: 2294. C# 13 - (6) iterator 또는 비동기 메서드에서 ref와 unsafe 사용을 부분적으로 허용파일 다운로드1
13709정성태8/7/20247766닷넷: 2293. C# - safe/unsafe 문맥에 대한 C# 13의 (하위 호환을 깨는) 변화파일 다운로드1
13708정성태8/7/20247557개발 환경 구성: 719. ffmpeg / YoutubeExplode - mp4 동영상 파일로부터 Audio 파일 추출
13707정성태8/6/20247791닷넷: 2292. C# - 자식 프로세스의 출력이 4,096보다 많은 경우 Process.WaitForExit 호출 시 hang 현상파일 다운로드1
13706정성태8/5/20247899개발 환경 구성: 718. Hyper-V - 리눅스 VM에 새로운 디스크 추가
13705정성태8/4/20248169닷넷: 2291. C# 13 - (5) params 인자 타입으로 컬렉션 허용 [2]파일 다운로드1
13704정성태8/2/20248126닷넷: 2290. C# - 간이 dotnet-dump 프로그램 만들기파일 다운로드1
13703정성태8/1/20247451닷넷: 2289. "dotnet-dump ps" 명령어가 닷넷 프로세스를 찾는 방법
13702정성태7/31/20247861닷넷: 2288. Collection 식을 지원하는 사용자 정의 타입을 CollectionBuilder 특성으로 성능 보완파일 다운로드1
13701정성태7/30/20248130닷넷: 2287. C# 13 - (4) Indexer를 이용한 개체 초기화 구문에서 System.Index 연산자 허용파일 다운로드1
13700정성태7/29/20247752디버깅 기술: 200. DLL Export/Import의 Hint 의미
13699정성태7/27/20248251닷넷: 2286. C# 13 - (3) Monitor를 대체할 Lock 타입파일 다운로드1
13698정성태7/27/20248213닷넷: 2285. C# - async 메서드에서의 System.Threading.Lock 잠금 처리파일 다운로드1
13697정성태7/26/20247933닷넷: 2284. C# - async 메서드에서의 lock/Monitor.Enter/Exit 잠금 처리파일 다운로드1
13696정성태7/26/20247469오류 유형: 920. dotnet publish - error NETSDK1047: Assets file '...\obj\project.assets.json' doesn't have a target for '...'
13695정성태7/25/20247455닷넷: 2283. C# - Lock / Wait 상태에서도 STA COM 메서드 호출 처리파일 다운로드1
13694정성태7/25/20247920닷넷: 2282. C# - ASP.NET Core Web App의 Request 용량 상한값 (Kestrel, IIS)
13693정성태7/24/20247245개발 환경 구성: 717. Visual Studio - C# 프로젝트에서 레지스트리에 등록하지 않은 COM 개체 참조 및 사용 방법파일 다운로드1
1  2  3  4  5  6  7  8  [9]  10  11  12  13  14  15  ...