클라이언트에서 암호화 한 뒤 시큐리티에서 처리 방법

Question

자바스크립트로 패스워드를 암호화해서 서버로 전송하면스프링 시큐리티에서 이를 어떻게 처리해야 하나요?

カワウソ · Answer

복호화하면 되죠?

2948284 · Answer

시큐리티 필터에서 복호화근데 굳이 프론트에서 암호화를..?ssl만 해도 충분

Clickin · Answer

자바스크립트에서 암호화 -> 암호화 로직이 공격자에게 노출됨 -> 수십 수만가지 해킹기법중에서 뭘 써야하는지 바로 각 나와버림프론트에서 암호화는 하는 거 아닙니다.당장 sha2로 암호화해도 레인보우 테이블 써서 브루트 포스 공격은 막을 방도가 없는데Salt가 뭐 적용되었는지 몇번 암호화하는지 다 털리면 해킹범 입장에서는 아주 편해지겠죠

클라이언트에서 암호화 한 뒤 시큐리티에서 처리 방법

3개의 답변

기술 목록