SSL 적용시 ajax 응답 값도 암호화가 되나요?

Question

안녕하세요개발중인 사이트에 ajax로 응답을 받는 기능이 있는데 Y,N 정도 값입니다응답 파라미터를 변조하여 우회가 가능하다는 지적을 받았는데사이트가 https, SSL 이 적용된 사이트라 주고받는 파라미터가 다 암호화 되기때문에파라미터 위변조는 불가능 하다고 하는 분도 계신데 맞나요?

Clickin · Answer

네트워크로 전달되는 패킷을 중간에서 변조는 못하지만클라이언트 레벨에서 개발자 도구 켜면 자바스크립트로 우회할 수 있다는 이야기로 보입니다.

xml개발자 · Answer

네, 위변조 불가능합니다.그리고 그 지적이 서버에서 'Y,N값 말고 다른 파라미터 값을 받을 때 생기는 문제'로 지적일 수도 있습니다.그래서 그 지적에 대해 회신하실 때는ssl 적용으로 인한 통신 구간 암호화 적용test_yn값이 Y, N값이 아닌 경우는 서버 내 에러 처리(혹은 N값으로 처리)함 - test_yn 외에 기타 파라미터는 존재하지 않음이렇게 회신하면 끝날껍니다.

allinux · Answer

제가 글만 보고 판단할 때는 ssl 문제가 아니라 ajax 로 응답 받은 값을 또 다른 api를 호출하는 인자로 사용되는 것에 대한 문제를 지적한 것으로 보입니다. 그러니까 N으로 응답을 받았는데 이것을 Y로 변경하여 다른 api 인자로 넣으면 문제가 된다는 의미입니다.이런 지적이라면 이건 ssl 의 문제가 아니라 api 설계의 문제입니다.

한안아 · Answer

통신 구간에서는 암호화로 인해 변조 불가능 하지만.스크립트 단까지 오면 복호화되어 변조 가능함.

SSL 적용시 ajax 응답 값도 암호화가 되나요?

4개의 답변

기술 목록