휴대폰으로 인증번호 보내서 인증하는 방법 전 vs 후

Question

1. 인증요청 - param: 휴대폰번호, ID, 비밀번호>> DB에 ID&#43;인증번호 매핑하고 휴대폰번호로 인증번호 보냄2. 인증확인(로그인까지 동시에 이뤄짐) - param: 로그인, 비밀번호, 인증번호&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;1. 인증요청 - param: 휴대폰번호, ID, 비밀번호>> DB에 ID&#43;인증번호 매핑하고 휴대폰번호로 인증번호 보냄2. 인증확인 - param: ID, 인증번호>> 인증 결과만 리턴함3. 로그인 - param: ID, 비밀번호>> 로그인 됨 지금 위 로직이랑 아래 로직으로 옆 협력사랑 실갱이 붙었는데 어떻게 하는게 맞는지 의견좀 부탁드립니다.

onimusha · Accepted Answer

두 단계 (후자) 로 가면 변조 위험이 큽니다.

오후 · Answer

아이디비밀번호 / 핸드폰번호인증 두가지를 같이하느냐 순서대로 진행하느냐의 차이지 정답은없어보이네요

iMac 0 · Answer

일단 제 의견은 전자가 정답인 것 같구요.각각의 통신이 HTTP통신인데 아래의 경우 stateless가 아니지 않나요? 아니면 stateless가 그렇게 중요하진 않은가요?

휴대폰으로 인증번호 보내서 인증하는 방법 전 vs 후

3개의 답변

#param 목록