HttpSession session에 대해서요.

Question

HttpSession sessionsession 요녀석 안에 유저의 정보를 담아도 보안상 괜찮나요?..

sadpupil12 · Answer

어음 세션이 휘발성이라서 괜찮지 않나요??

음... · Answer

어...음... 질문하신 의도는 대충 알것 같습니다만...저는 '안전하지 않아요' 라고 말씀드리고 싶습니다.세션에 유저 정보를 직접 담기보다는 유저 정보를 서버측에서 식별할 수 있는 토큰을 저장는 방법이 많이 쓰입니다. 세션 탈취 기법은 많거든요... 데이터를 안전하게 주고받는 방법도 고민해 보세요..

뱅뱅뱅 · Answer

어..음.. 유저 정보를 서버측에서 식별할 수 있는 토큰을 저장는 방법 잘 이해가 안되서요 혹시..예제가 있을까요??

HttpSession session에 대해서요.

3개의 답변

Q&A 목록