컨트롤러 레벨에서 비밀번호 털기 너무 쉽지 않나요??

Question

신입개발자입니다.스프링 개발을 하면서 의문이 드는 부분이 있는데요.회원가입이나 로그인시클라이언트로부터 https 통신을 통해 안전하게 전달받은 비밀번호 원본을다시 컨트롤러단에서 암호화해주고 DB에 저장 하잖아요?근데 그럼 컨트롤러 암호화 전에 print 찍어버리면암호 너무 쉽게 유출되는거 아닌가요??(클라이언트 측에서 비밀번호 암호화 하는건 의미없다고 들어서 그 방법은 안쓰고있습니다.)

Mambo · Answer

네, 보안적으로 완벽한 방법은 없습니다.

defult · Answer

네 완벽한 보안은 없을수 없으므로임의로 그런 취약점을 개발자 임의로 넣어서 구멍 만들지못하게 그런것들이 운용 빌드에 들어갈수 없도록 마지할때는 반드시 감시하고 체크과정은 필수로해야합니다.

컨트롤러 레벨에서 비밀번호 털기 너무 쉽지 않나요??

2개의 답변

#sha256 목록