Http Method 보안..

Question

안녕하세요 http 메소드에 대하여 질문이 있습니다.제가 다니고 있는 회사가 핀테크 사업을 하고 있습니다.개발을 하면서 보안상 문제로 http 통신시 메소드를 POST , GET 만을 사용하라고 합니다.Rest API 방식으로 개발하려다보니 DELTE, PUT 등을 사용 금지 시켜 놓았고, OPTION 까지 막아 놓은 상태입니다.클라이언트와 통신시 데이터 유출 문제로 모든 데이터를 암호화 하여 POST 요청이지만 쿼리스트링으로 데이터를 받아클라이언트, 서버에서 복호화 하여 사용중입니다. 금융권서비스가 아닌데이렇게 복잡하게 해야하며 불편하게 해야하는지 의문이 드는데 꼭 이렇게 해야할까요?? 전 이해가 잘 안가요.ㅠㅠ

adduci · Answer

핀테크는 보안에 민감하죠

으헝러헝헝 · Answer

핀테크면,,, 금융권아닌가요? (무지해서 잘모름...)뭔지는 잘모르겠다만, 핀테크의 경우 금융보안이라는 것이 있는 걸로 알고 있습니다.일단 하라는대로 하는게 맞는거 같습니다..

나땅 · Answer

https://www.clien.net/service/board/cm_app/16818690여기 첫번째 댓글에 이해가 잘 가게 설명해주시는 분이 있네요 참고해보세요

톰소여 · Answer

대략 저렇게라도 안하면 다른 대안은 있나요?저렇게 하는 것도 다 보내기 전에 암호화 모듈 호출하는 부분을 공통으로 사용하는 것일텐데요..웹페이지에서는 encrypt 호출 한번 하고 서버에서 decrypt 호출한번 하거나 그 부분도 spring에서 결과를 decrypt 하게 공통으로 &#64;EncryptBody 만들어서 쓰거나.. HttpMessageConverter를 커스터마이징 해서 사용하거나..공통 만들어서 사용하는 것은 어쩔 수 없어요.핀테크는 보안 터지면 다 죽는 거죠~

Http Method 보안..

4개의 답변

Q&A 목록