nodejs socket.io 쿼리에 정보 보내기 보안

Question

클라이언트쪽에서 io connect을 보낼때 쿼리에 회원정보 값을 담아서 보내는데 별도의 암호화처리없이 데이터를 보내도 보안적으로 상관이 없을까요? (클라이언트쪽에서의 변조라든가...)io.connect('wss://' &#43; location.hostname &#43; '?type&#61;0&id&#61;' &#43; user_data['id'] &#43; '&nick&#61;' &#43; user_data['nick'];user_data는 ajax로 서버에서 바로 받아온 암호화 되어있지않은 개인정보 데이터입니다.

캐티 · Answer

세션을 사용 해야 하빈다.저렇게 하면 당연히 조작이 쉬우므로 취약 할 것이어요.

nodejs socket.io 쿼리에 정보 보내기 보안

1개의 답변

#socket.io 목록