AWS API Gateway를 사용해서 Ajax post로 ID,Pw 받을때 보안 관련 질문

Question

AWS API Gateway에서 리소스 생성을 할때 https:// api /버젼/리소스/{email}이렇게 설정을 하고 웹페이지에서 data쪽에 ajax로 id,pw를 $.ajax({ type: 'POST', url: &#34;https://api/버젼/리소스1/&#34;&#43;email, data: {email: email, password: password}, 이렇게 보냇을때 apigate way에서 템플릿를 설정해서 Lambda쪽에서 { &#34;body&#34;: &#34;email&#61;email%40email.net&password&#61;password&data&#61;data&#34;, &#34;params&#34;: { &#34;path&#34;: { &#34;email&#34;: &#34;email&#64;email.net&#34; },이런식으로 데이터가 들어옵니다. 로그인 부분이다 보니 해킹에 대해서 걱정이 됩니다.apiGateway에서 정해놓은 contentType에만 반응하도록 크로스 설정을 했고,클라이언트에서 id, pw를 post로 보내고, cognito에서 데이터를 비교하고 해당값이 맞을시 db에서 데이터를 보내도록 하였는데도 신경쓰지 못한 부분이 있을까 하여서 질문을 드립니다. email부분은 파라미터로 url부분에서 받고잇는데 password 부분도 파라미터로 해서 url에서 받아야할지,지금처럼 body로 보내서 받아도 될지 궁금합니다. 또 제가 신경써야 하는 보안 부분이 더 있을까요?

allinux · Answer

ssl 적용했으면 스니핑에 대한 방지는 된겁니다.

AWS API Gateway를 사용해서 Ajax post로 ID,Pw 받을때 보안 관련 질문

1개의 답변

#apigateway 목록