전자정부 시큐어코딩 로그인부분에서 쿠키,세션사용해도되나요?

Question

이번에 시작할프로젝트가 스프링시큐리티를안쓰고 세션을 사용해서 로그인하는것같은데 시큐어코딩에 안걸리나요?심지어 워낙 옛날버전을 사용하던데 괜찮을런지..

xml개발자 · Accepted Answer

로그인 후 세션으로 관리해도 괜찮습니다.시큐어코딩에 걸리지 않습니다.다만, 많은 세션은 서버에 부하가 가기 때문에 필수적인 정보(적은 양)만 저장하세요.

오후 · Answer

시큐어코딩 가이드상 세션 사용자체에 제한하지는 않습니다.단 세션 타임을 길게 가져가지 마라는 가이드는 존재합니다.

지붕뚫고높이차 · Answer

스프링 시큐리티도 세션을 사용하는거 아닌가요?

3개의 답변