url에 토큰과 유저 정보가 노출되도 괜찮을까요

Question

첫 구글 로그인시 상단 url에 토큰, 유저이메일, 유저이름등의 정보가 노출되고 그 이후에 다른 페이지로 링크해야 url이 변경되는데..이거 보안이나 ux적으로 안좋은데 ..흠......아니 근데 이거 왜 태그 필수죠?아오 무슨 답변달리니 gmail로 연락이 오냐.. 차단해야지

샵D · Answer

인가 코드를 제외하면 URL에 노출되지 않는건 좋ㅈㅣ 않습니다.

퍼대기 · Answer

구글 로그인에서 토큰만 노출되고, 그 토큰 값으로 사용자의 이메일, 이름 등을 가져오는 것이 맞을 텐데요.

HJOW · Answer

태그 안써도 글 등록 됩니다.그리고 URL에 토큰 노출되지 않도록 보통 토큰은 HTTP 헤더에 넣어쓰지 않나요?

url에 토큰과 유저 정보가 노출되도 괜찮을까요

3개의 답변

기술 목록