Microsoft MVP성태의 닷넷 이야기
SSL 모든 웹페이지에 적용해야하나요? [링크 복사], [링크+제목 복사]
조회: 13909
글쓴 사람
한우주
홈페이지
첨부 파일
 



안녕하세요...

SSL을 사이트에 적용하고선 로그인 페이지에만 https 로 호출하고 로그인 된 다음에는

http로 열리도록 해놨습니다.

로그인 세션이 완성된 후에는 굳이 모든 페이지를 https 로 호출할 필요가 없을 것 같아서요.(좀 느려지는 거 같아서리...)

이랬을 때 문제되는게 있을까요? 세션정보가 노출당할 수도 있을까요?

















[최초 등록일: ]
[최종 수정일: 9/10/2012]


비밀번호

댓글 작성자
 



2012-09-13 04시22분
말씀하신 문제는,,, 사이트의 특성별로 다르지 않을까 싶은데요. ^^ 세션정보는 HTTP 패킷을 가로채는 경우 당연히 노출됩니다. 거기까지 보호를 하고 싶다면 https 를 속도가 느려도 써야 합니다.

일례로 다음은 네이버의 로그인 방식입니다.

네이버는 어떻게 로그인 처리를 할까요?
; http://www.sysnet.pe.kr/2/0/1098

네이버도 로그인 부분만 https 처리를 합니다. 세션 정보 노출은... 사실 그 하나의 세션은 어쩔 수 없다 치고, 단지 개인정보 수정할 때 비밀번호를 한번 더 물어보는 식으로 가는 것이 바람직할 것입니다.
정성태
2012-09-18 01시01분
[한우주] 넵 말씀 감사합니다...
[guest]

... 31  32  33  34  35  36  37  38  39  40  41  [42]  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
4800오세운2/1/201714291C# 에서 C++ DLL임포트 질문입니다. [2]
4798guest1/29/201711643picturebox의 image.dispose [1]
4797김철환1/13/201711581책에 관한 질문입니다 [3]
4796Bere...1/13/201711697++ 후위연산자와 = 을 함께 사용할 때 생성되는 IL 코드 관련... [2]
4795김철환1/11/201712794이벤트 부분을 읽고 있는데 이해가 안되서 질문합니다.. [11]
4794김철환1/10/201710096안녕하세요 c# 6.0 책을 구매한 사람인데요 [3]
4793장준영1/7/201712126안녕하세요 c언어 처음 공부해보는 학생입니다 [4]파일 다운로드1
4792김재영1/4/201713131소스코드 공개 전 성태님의 의견을 듣고싶습니다 [3]
4791C#초보12/28/201612950비동기 소켓 close시 ObjectDisposedException 문제점 질문 있습니다.. [1]
4790미나리12/24/201613186파워포인트 쇼 제어 SimpleHttpServer.cs 작동문제 [4]파일 다운로드1
4789김솔지12/21/201612022프린트 시, 프린트하는 파일의 파일명 구하는 부분에 대해서 질문드립니다. [1]
4788짜두12/19/201611755Visual Studio 2015 에서 msbuild 12 사용 [5]
4787guest12/18/201613550VLC라이브러리에 대해 아시나요? [3]파일 다운로드1
4785Hyou...12/16/201613674WPF 개발 시 MVVM 프레임워크 사용 [2]
4784ds12/15/201610330문의 드립니다. [2]
4783후배12/13/201611927MemoryStream에 관한 질문 입니다. [5]
4782김형민12/6/201610267[ C# 6.0 ] 126p 오타인가요? [6]
4781질문자11/29/201610376ms워드 저장 오류 [1]
4780최진11/28/201614819안녕 하세요 빌드 관련해서 질문드립니다 꾸벅 [4]
4779손니11/28/201611158안녕하세요 질문하다 드려도 될까요 [3]
4778김상호11/25/201610688재귀호출->비재귀호출 [2]파일 다운로드1
4777권오영11/12/201612943아래 질문 상세 소스전체입니다.. [3]
4776권오영11/11/201610854제가 이클립스를 공부중인데..이상한것을 찾았습니다.. [2]
4775이성환11/11/201614316안녕하세요. SnapsToDevicePixels 질문입니다. [5]파일 다운로드1
4774popo11/10/201610931.net SSL통신 관련 질문 드립니다. [1]
4773김상호11/4/201613434재귀함수 반복문 변환 [1]파일 다운로드1
... 31  32  33  34  35  36  37  38  39  40  41  [42]  43  44  45  ...