Microsoft MVP성태의 닷넷 이야기
SSL 모든 웹페이지에 적용해야하나요? [링크 복사], [링크+제목 복사]
조회: 13900
글쓴 사람
한우주
홈페이지
첨부 파일
 



안녕하세요...

SSL을 사이트에 적용하고선 로그인 페이지에만 https 로 호출하고 로그인 된 다음에는

http로 열리도록 해놨습니다.

로그인 세션이 완성된 후에는 굳이 모든 페이지를 https 로 호출할 필요가 없을 것 같아서요.(좀 느려지는 거 같아서리...)

이랬을 때 문제되는게 있을까요? 세션정보가 노출당할 수도 있을까요?

















[최초 등록일: ]
[최종 수정일: 9/10/2012]


비밀번호

댓글 작성자
 



2012-09-13 04시22분
말씀하신 문제는,,, 사이트의 특성별로 다르지 않을까 싶은데요. ^^ 세션정보는 HTTP 패킷을 가로채는 경우 당연히 노출됩니다. 거기까지 보호를 하고 싶다면 https 를 속도가 느려도 써야 합니다.

일례로 다음은 네이버의 로그인 방식입니다.

네이버는 어떻게 로그인 처리를 할까요?
; http://www.sysnet.pe.kr/2/0/1098

네이버도 로그인 부분만 https 처리를 합니다. 세션 정보 노출은... 사실 그 하나의 세션은 어쩔 수 없다 치고, 단지 개인정보 수정할 때 비밀번호를 한번 더 물어보는 식으로 가는 것이 바람직할 것입니다.
정성태
2012-09-18 01시01분
[한우주] 넵 말씀 감사합니다...
[guest]

1  2  3  [4]  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
5854민성3/16/20232937안녕하세요 asp.net mvc using문 관련하여 [1]
5853pa3/16/20233192오피스 2016 업데이트 후 파일 출력 불가 [1]
5852guest3/16/20232886입력 foreach 검색/출력 foreach [3]
5851guest3/15/20233219foreach내 list변경 [10]
5850독서가3/14/20232885C#에서 동적dll 사용시 문의입니다. [4]파일 다운로드1
5849guest3/9/20232869C# wpf로 Web에서 구동되는 hts가능한가요? (노트북없고 스마트폰 없음) [4]
5848민성3/9/20232780도움 요청드립니다. [2]파일 다운로드1
5847guest3/7/20232927SQlike Like 구문 - 1시간째 인데 안되네요 [13]
5846Huuu...3/7/20232610웹 다운로드에 대한 고찰 [5]파일 다운로드1
5845guest3/7/20232638C# Split함수의 불친절함 [1]
5844까망이3/7/20232760c# 무료 디컴파일러는 어떤게 좋습니까? [1]
5843guest3/7/20232718판매 후 dll 등 에러 [5]
5842kr13/6/20232757publish 할 때 분석기 관련 dll 제외 [5]
5841guest3/3/20232950프로그램 판매 시 - Upgrade 버전 판매 [2]
5840joe3/2/20233046C# 클래스 라이브러리 수정 -> C++에서 참조시 함수 목록 갱신되지 않음. [4]파일 다운로드1
5839guest3/2/20233677윈도우 서비스 프로그램 - FORM 애플리케이션 감시서비스 [8]
5838랄랄라3/1/20232885event 사용 시 두 표현의 차이점이 있을까요? [1]
5837감사합니...2/28/20233040오라클 DB서버 접속관련 문의 드립니다.(Load Balancing, HA Events) [2]
5836박지범2/27/20232834static instance의 initialize 순서가 보장되나요? [6]
5835주민호2/25/20235633Windows Software Development Kit - 최신버전 1개 남기고 다 삭제하면 안되는지요? [10]파일 다운로드1
5834guest2/24/20232882Python IDE - 비주얼스튜디오 [3]
5833무지남2/23/20232592Async 메서드 그리고 나서 Bool 메서드 [5]
5832김지우2/21/20232875event와 delegate의 차이 , event를 써야하는 이유 [1]
5831이우람2/20/20233120ref 전역변수가 pinned가 될수 있나요? [2]
5830냉수마찰2/19/20233422C# GridView에 Column별 데이터 추가하는 방법에 대해 [1]
5829수박942/19/20233420키움 API를 윈폼과 WPF의 네임스페이스 없이 콘솔이나 WinUI3에서 사용할 수 있는 방법이 있나요? [2]파일 다운로드1
1  2  3  [4]  5  6  7  8  9  10  11  12  13  14  15  ...