로그인에서 발견된 웹취약점을 해결하고싶어요.(자바)

Question

안녕하세요. 로그인이 성공하면 result &#61; 2000이 넘어와 성공이 되나(나머지 코드는 실패), 피들러를 통해 웹디버깅을 했을 때 2900번이나 9999번이 넘어왔을때, 2000번을 바꾸고 로그인을 하면 성공이 되어버립니다...로그인에서 보안을 더 걸어야하는데, 어떻게 조치를 해야할지 잘 모르겠습니다..우선, 기존 제 DB에 있는 고객정보와 성공했을때, 성공했을때 넘어오는 고객정보값을 비교하고싶지만, 그렇게 처리할 수가 없습니다.신규 고객이어도 간편인증을 통해서, 로그인이 가능해야하거든요...이럴경우 어떻게 조치를 해야할지를 잘 모르겠습니다....방법을 아신다면,, 자세히 알려주시면 감사하겠습니다..ㅠ

Clickin · Answer

간편인증을 하더라도 서비스 DB에는 고객정보가 남아야합니다.안그러면 어떻게 다시 로그인할 때 동일한 유저라고 알 수 있나요?아무것도 남지 않는데...아이디 기반의 유저 테이블과 소셜로그인 기반의 유저 테이블이 따로 있어도 상관없습니다.

kotliner · Answer

문제 1: 간편인증에서 얻은 고객의 키값 (id, CI 등등)과 유저 id가 매핑이 안되어있음 -> 매핑하여 관리 필요문제 2: 프론트에서 로그인이 된것처럼 변조가 가능 -> 프론트에서 변조하지 못하도록 로그인시에 쿠키나 토큰을 내려주고 모든 요청마다 쿠키나 토큰으로 해당 유저인지 검증을 해야만함

로그인에서 발견된 웹취약점을 해결하고싶어요.(자바)

2개의 답변

기술 목록