일반사용자가 사용자 리스트 조회하는 것을 막는 방법

Question

안녕하세요, 오키님들주소창에 위에 있는 것을 올리고 엔터치면사용자리스트가 조회됩니다.이게 된다는 것을 이번에 처음 알았는데, 이걸 막으라고 하네요;;뭔지도 모르는데;;;보안 취약점 되게 어렵네요 ㅎㅎㅎ어떻게 하면 될까요?조언 부탁드립니다.

개잡부대장 · Answer

get -> post 로 바꿀꺼 같습니다 저라면

구르르 · Answer

로그인 세션에 롤 체크해서 관리자가 아니면 404 error 처리하는것도 괜찮을거같습니다

오후 · Answer

retrieveUserMgnt.ajax 처리하는곳에서 권한체크(세션,토큰등) 이후 응답해주시면될거같네요

동까IS뭔들 · Answer

게이트웨이 만들어서 내부ip 아니면 게이트웨이 통과 못하게 만들면 바로 끝..

tjdwls604 · Answer

서버단에서 권한체크

5개의 답변