게이들아 로그인처리할때

[익명(66.249)]

서버에서 해쉬된비번갖고있잖아 이거 클라이언트에서 인코딩해서보내는거임 아님 평문받은걸 서버에서 인코딩하는거임??? 프로세스설명좀

[익명(202.94)]

세션이란건 로그인하면 1회용 세션키를 발급 -> 그 키랑 매칭되는 로그인 정보를 서버에 저장 -> 세션이 유지되는한 서버도 정보를 저장하고있기때문에 로그인 유지, 그래서 단순히 세션키만 뽀려와서는 서버에는 로그인정보가 없기때문에 해킹은 안됨

[molaDf(jj4st13)]

세션하이제킹이 있잔아? mitm공격으로 세션탈취 후 그걸로 로그인 하는건?

[익명(66.249)]

아니아니 회원가입할때 프로세스를물어보는거임 세션말구

[익명(66.249)]

그거때문에 패스워드 바꿀때 비번을다시물어보잖아 애초에 세션권한으로 할수있는걸 거의없애버려서상관없음

[익명(66.249)]

근데 패스워드는 클라이언트? 서버? 어디서인코딩하냐구

[ㅈㅈ(39.7)]

클라지 상식적으로 생각해봐라

[익명(202.94)]

서버에서 인코딩하면 패킷 까보면 비번나오게 ㅋㅋㅋ 생각좀하자

[익명(66.249)]

ㅋㅋ 나도그리생각했는데 전문가의견이궁굼했음

[.(125.182)]

ㄴㄴ 구현하기 나름이다. 평문으로 전송해도 https 면 상관없음.

[.(125.182)]

그리고 중간에서 MITM 이 가능한 상황이라면 클라에서 암호화하는것도 위험. 중간에서 자바스크립트 패킷 가로채서 변조시키면?

[ㅈㅈ(39.7)]

세션이랑 암호화된거랑 시발 존나 섞어 그럼