Microsoft MVP성태의 닷넷 이야기
SSL 모든 웹페이지에 적용해야하나요? [링크 복사], [링크+제목 복사],
조회: 22413
글쓴 사람
한우주
홈페이지
첨부 파일
 



안녕하세요...

SSL을 사이트에 적용하고선 로그인 페이지에만 https 로 호출하고 로그인 된 다음에는

http로 열리도록 해놨습니다.

로그인 세션이 완성된 후에는 굳이 모든 페이지를 https 로 호출할 필요가 없을 것 같아서요.(좀 느려지는 거 같아서리...)

이랬을 때 문제되는게 있을까요? 세션정보가 노출당할 수도 있을까요?

















[최초 등록일: ]
[최종 수정일: 9/10/2012]


비밀번호

댓글 작성자
 



2012-09-13 04시22분
말씀하신 문제는,,, 사이트의 특성별로 다르지 않을까 싶은데요. ^^ 세션정보는 HTTP 패킷을 가로채는 경우 당연히 노출됩니다. 거기까지 보호를 하고 싶다면 https 를 속도가 느려도 써야 합니다.

일례로 다음은 네이버의 로그인 방식입니다.

네이버는 어떻게 로그인 처리를 할까요?
; http://www.sysnet.pe.kr/2/0/1098

네이버도 로그인 부분만 https 처리를 합니다. 세션 정보 노출은... 사실 그 하나의 세션은 어쩔 수 없다 치고, 단지 개인정보 수정할 때 비밀번호를 한번 더 물어보는 식으로 가는 것이 바람직할 것입니다.
정성태
2012-09-18 01시01분
[한우주] 넵 말씀 감사합니다...
[guest]

... 76  77  78  79  80  81  [82]  83  84  85  86  87  88  89  90  ...
NoWriterDateCnt.TitleFile(s)
439태기7/25/200613797    답변글 [답변]: IE를 가로채서 그리고 싶을때..(재질문) [1]파일 다운로드1
435이영균7/21/200614479작그마한 스마트클라이언트 프로젝트를 진행하고 있습니다. [1]파일 다운로드1
431혁이7/19/200613175UpdatePanel(Atlas)위의 SmartClient가 이벤트후 사라집니다. ㅜㅜ파일 다운로드1
432정성태7/19/200613605    답변글 [답변]: UpdatePanel(Atlas)위의 SmartClient가 이벤트후 사라집니다. ㅜㅜ
433혁이7/20/200614378        답변글 [답변]: [답변]: UpdatePanel(Atlas)위의 SmartClient가 이벤트후 사라집니다. ㅜㅜ
434정성태7/20/200615213            답변글 [답변]: [답변]: [답변]: UpdatePanel(Atlas) 위의 SmartClient가 이벤트 후 사라집니다. ㅜㅜ [1]
429kwt7/12/200614483ActiveX 개발을 배우고 싶은데요 [3]
427이홍자7/11/200614751스마트 클라이언트 실행 시 그리드의 체크박스가 안보여요.. [1]
426정보문7/11/200615338액티브X 설치2 [1]
423이방은7/9/200614179리소스 임베디드 질문요.. [1]파일 다운로드1
422guest7/6/200613708COM+에서 풀링을 사용할 경우... [1]파일 다운로드1
424guest7/10/200614579    답변글 소스 코드 입니다. [1]
425guest7/11/200613858        답변글 다시 올립니다.파일 다운로드1
428정성태7/11/200613673            답변글 [답변]: 다시 올립니다.
421정보문7/6/200614240액티브X 설치 [1]
1354허재호11/12/201414935    답변글 [답변]: 액티브X 설치
418임대진7/4/200613467이럴적 있으세요?
419정성태7/4/200613606    답변글 [답변]: 이럴적 있으세요?
417이방은6/29/200613376[질문]2.0에서 웹리소스에 대해서 [2]
416박영일6/29/200613564CAS 설정여부 [1]
415김인학6/28/200614139스마트 클라이언트에서 웹서비스를 호출하고 있습니다. [1]
413김성호6/28/200613844IE프로그램문제... [2]
411이진형6/27/200614132어셈블리 네임 알아내기 [2]
414정성태6/28/200613242    답변글 [답변]: 어셈블리 네임 알아내기
410이재원6/26/200613396자바스크립트 스마트클라이언트 이벤트 호출 [3]
412이재원6/27/200613529    답변글 [답변]: 자바스크립트 스마트클라이언트 이벤트 호출
... 76  77  78  79  80  81  [82]  83  84  85  86  87  88  89  90  ...