jwt 변조 체크를 어떻게 하는 거임?

[익명(112.220)]

로컬 스토리지 쿠키값 그대로 복사해서 붙여넣기 하면 못잡지 않음?

[익명(183.109)]

체크섬으로

[익명(223.62)]

ㅇㅇ 그래서 유효기간을 짧게 치지않나

[익명(183.109)]

쿠키가 로컬스토리지에 왜 있냐..

[익명(112.220)]

회사가 이렇게 만들었다...

[익명(183.109)]

돌겠네 ㅋㅋ httponly로 못읽게 해야지

[익명(118.34)]

ㅋㅋㅋㅋㅋㅋㅋㅋ개웃기네 스토리지에 쑤셔넣을거면 쿠키왜쓰냐

[익명(118.34)]

설마 너 토큰도 쿠키에포함되어있는거아니지?

[익명(223.38)]

안 그래도 지금 httponly 넣고오는길이다ㅋㅋ

[익명(183.109)]

그리고 니 질문은 변조가 아니라 유출에 대한건데?

[익명(183.109)]

유출된건 당연히 못막음 걍 너 묶어놓고 패서 로그인하라고 한거랑 동급의 보안이슈

[익명(223.38)]

ㅇㅇ oauth 넣으려고 근데 시간아깝게 왜 하냐고 할 듯

[익명(210.178)]

잡을 이유도 없음 ㅇㅅㅇ ㅋㅋ