서버에서 가져온 데이터를 html 에 넣고 hidden 처리

Question

비밀번호 초기화 방법 질문이 있습니다..1.사용자가 회원가입시 생성했던 이메일을 입력하고 인증번호 전송버튼을 클릭합니다.2.인증번호가 메일로 날라가게되고 해당 인증번호를 입력하고 비밀번호 초기화 버튼을 클릭하면 비밀번호가 초기화가 됩니다.이때 2번을 수행하기 위해 사용자id 가 필요한데 1번 에서 입력한 이메일정보를 가진 사용자id를 가져와 html에 잠시 보관해두고2번에서 초기화 로직을 수행할 때 사용자 id를 함께 보내려고하는데이게 보안상 html 에는 사용자정보를 넣어두면 안될까요?

리오레오 · Answer

안됩니다.사용자 아이디도 보안사항입니다.

서버에서 가져온 데이터를 html 에 넣고 hidden 처리

1개의 답변

Q&A 목록