Microsoft MVP성태의 닷넷 이야기
SSL 모든 웹페이지에 적용해야하나요? [링크 복사], [링크+제목 복사],
조회: 23587
글쓴 사람
한우주
홈페이지
첨부 파일
 



안녕하세요...

SSL을 사이트에 적용하고선 로그인 페이지에만 https 로 호출하고 로그인 된 다음에는

http로 열리도록 해놨습니다.

로그인 세션이 완성된 후에는 굳이 모든 페이지를 https 로 호출할 필요가 없을 것 같아서요.(좀 느려지는 거 같아서리...)

이랬을 때 문제되는게 있을까요? 세션정보가 노출당할 수도 있을까요?

















[최초 등록일: ]
[최종 수정일: 9/10/2012]


비밀번호

댓글 작성자
 



2012-09-13 04시22분
말씀하신 문제는,,, 사이트의 특성별로 다르지 않을까 싶은데요. ^^ 세션정보는 HTTP 패킷을 가로채는 경우 당연히 노출됩니다. 거기까지 보호를 하고 싶다면 https 를 속도가 느려도 써야 합니다.

일례로 다음은 네이버의 로그인 방식입니다.

네이버는 어떻게 로그인 처리를 할까요?
; http://www.sysnet.pe.kr/2/0/1098

네이버도 로그인 부분만 https 처리를 합니다. 세션 정보 노출은... 사실 그 하나의 세션은 어쩔 수 없다 치고, 단지 개인정보 수정할 때 비밀번호를 한번 더 물어보는 식으로 가는 것이 바람직할 것입니다.
정성태
2012-09-18 01시01분
[한우주] 넵 말씀 감사합니다...
[guest]

... 61  62  63  64  65  66  67  68  69  [70]  71  72  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
831채승수10/13/200918199스마트 클라이언트 GAC 등록 문제 여쭤봅니다... [2]
829박찬용10/9/200930731WebBrowser 컨트롤 사용시 새창을 띄울시 세션/쿠키 공유가 왜 안될까요?? [1]파일 다운로드1
827송창훈9/24/200915722[질문]CAS 설정
828정성태9/28/200918859    답변글 [답변]: [질문]CAS 설정 [1]
825김재영9/18/200916812프레임워크별 비트 지원에 대해서 문의를 드립니다. [2]
821채승수8/27/200916188클릭원스를 비스타에서 실행시 [1]
822채승수8/28/200921254    답변글 [답변]: 클릭원스를 비스타에서 실행시 [2]
818개발돌이8/14/200919062ActiveX개발한 dll을 임베디드 할때 UI에 대한 질문 [1]파일 다운로드1
817채승수8/13/200918519클릭원스 관련 질문드립니다.~ [1]
816박진오7/29/200917821다국어 사이트의 컨텐츠 저장 방식에 대해.. [2]
814서광원7/16/200926659IWebBrowser2를 이용한 프로그램에서 javascript의 alert 창 무시하는 법? [1]
813윤상균7/16/200917516비관리코드와의 상호운용에서 마샬링 질문 [1]
812김현우7/13/200918152usercontrol은 mdi container가 될수 없는데 이를 구현할 방법은 무엇일런지요? [2]
811조민수7/3/200917509MSDN Magazine 한글화 않되나요? [1]
810세경6/29/200923066SmartClient Vista 64bit IE7 [4]
809윤석준6/24/200922793IE -nomerge 옵션으로 새창을 열려고 합니다. [1]
808한승훈6/4/200922051dll import하기 위해 struct 구성시에 struct가 struct를 가지고 있고 포함된 struct가 ByValArray형태일때 해결 [1]
806곰티5/26/200920068defcon pro 설치 원천 봉쇄 방법 문의 [3]
802채승수5/8/200919134신뢰사이트 등록/적용에 관해 질문드립니다. [1]
801채승수4/15/200919970IE8 새세션을 코드로 구현할수 없을까요 [1]
800신동열4/7/200920177IE8에서 스마트 클라이언트 로딩 문제 [2]
7993/27/200923123이벤트 로그 오류 [1]
798천해3/26/200920275IE8.0 에 관해 질문 드립니다. [2]
797궁금..3/23/200920209IE 8 관련 질문.. [2]
796정성태3/20/200918703스마트클라이언트와 ActiveX에 관한 질문 [1]
795김기용3/19/200918084[질문] DHTML 다이얼로그 관련 [2]
... 61  62  63  64  65  66  67  68  69  [70]  71  72  73  74  75  ...