url 호출 서버 정보 가져오기

Question

사이트에서 get 방식으로 서비스를 제공하는 url정보가 있습니다.근데 해당 사이트에서 호출하지 않고 주소창에 직접 해당 url을 입력해도 서비스가 제공되서이 것을 해당 사이트에서 호출했을경우에만 서비스가 제공되도록 하려고예를들면직접 주소창입력, 다른사이트에서 링크된경우 - 예외처리해당 사이트에서 링크 클릭했을 경우 - 성공처리2번의 경우에만 제공하려고 url을 호출한 서버정보를 가져올수있는 방법이 있는지 질문드립니다.request.getHeader(&#34;referer&#34;) 를 사용하니 이전주소 정보가 해당사이트가 아닌경우는 null로 나와서이거를 그대로 써도 되는 것인지 궁금합니다.답변주시면 감사합니다.

더미 · Answer

referer 로는 완벽하게 차단은 어렵습니다

lazymode · Answer

추가로 사이트의 주소로 유효성 검증하는걸 하나 만들면 되지 않나요?

개발잡부 · Answer

그걸 위해 인증/인가가 있는것이고,,, 꼼수를 쓴다면 커스텀 헤더를 추가해서, 사이트에서 클릭했을대, 해당 헤더값에 미리 지정한 값을 넣어서 get요청을 보내고, 서버에서 해당 헤더값을 판별하는 방법이 있겠네요

핸호 · Answer

완벽하게 차단할 수는 없습니다. Request Header를 위조하는건 매우 쉽습니다.특정 서비스에서 링크를 클릭 할때 서버로부터 1회성 토큰 발급 -> 토큰을 URL query에 포함시켜서 Get request -> 해당 서비스에서 해당 토큰을 인증.이런 방식을 쓰셔야 할 것 같네요.

감독님테스트가하고싶어요 · Answer

referer(site주소, 즉 accessKey), timeStamp, secretKey 를 조합해서 암호화시킨뒤 헤더에 붙여서 보내주면 받는쪽에서 검증이 가능할 듯 합니다

tired · Answer

아무 체크도 없이 서비스 제공을 하진않을거같은데아니면 체크요소를 만드시쟈ㅕ

신동혁혁혁혁 · Answer

Cors 설정으로 막을 수 있지 않나요?

카스마당 · Answer

double submit 검사만 해도 가능할 것 같은데요.?정상적인 접근이라면 특정 화면에서 버튼을 클릭 했을 경우view 호출 시 -> 서버 접속 -> 서버 랜덤키 생성 -> view 에 랜덤키 적용 -> 버튼 클릭 시 랜덤키와 함께 호출-> 서버 생성한 랜덤키와 전송받은 랜덤키 일치여부 판단-> 다르거나 없다면 에러-> 일치하다면 기존 랜덤키 삭제 신규 랜덤키 생성 후 해당 화면 View 호출키생성 삭제 비교 반복 처리해서 화면 View 해주시면 될 것 같습니다.

url 호출 서버 정보 가져오기

8개의 답변

Q&A 목록