spring으로 로그인 구현시 주의할점

Question

현재 로그인 기능을 만들고있는데 LoginRequestDto에 값을 받아와서 패스워드 일치하는지 보고 세션을 만드는것으로 설계 하였는데, 구글링해보니 어떤분은 id와 password를 파라미터로 전달했더라구요 pw같은 경우는 파라미터로 전달하면 보안상 문제가 있지 않나요? 현업에서는 어떻게 처리하는지도 궁금합니다!

답답이 · Answer

post방식으로 전송해서 salt값을 통한 해쉬값으로 변환된 값을 db에 저장했던 것 같습니다.

방황하는젊은이 · Answer

패스워드 없이 어떻게 로그인을 하겠습니까? it's 답은 https

spring으로 로그인 구현시 주의할점

2개의 답변

Q&A 목록