• 목록
  • 아래로
  • 위로
  • 11
  • Seia
  • 조회 수 251

웹사이트를 제외하고는 Discord의 봇을 한편 개발 중입니다.


어느 것 하나 쉬운 것은 없는 것 같지만 봇의 경우에는 Node.JS로 출발을 하였고 이번 기회에 SQLite와 유튜브 스트리밍을 끝으로 마무리를 지으려고 합니다.


게다가 이제는 사이트 백엔드부분(이렇게 말하기는 개인적으로 좀 아니라고 생각합니다만... ㅋㅋㅋㅋㅋㅋ)도 거의 완료되었습니다.


이제는 완료해야 하지만 아직은 내려놓을 수가 없네요.


어느 블로그의 글을 보고 생각난게 있습니다. 바로 스포어에도 있는 Google 계정으로 로그인입니다.


OAuth를 사용하지 않고 순수 자바스크립트만으로 외부와 통신이 가능하게 할겁니다만 1가지 문제가 있습니다.


바로 외부와 데이터를 주고 받을 때(PHP 상이며, 당연히 POST를 사용할겁니다만 일부는 GET입니다) ID와 비밀번호를 GET으로 암호화하여 주고 받지 않고도 로그인을 했다는 것을 입증할 수 있을까요?

작성자
Seia 33 Lv. (42%) 89400/92480EXP

GitHub에서 seia-soto로 활동 중입니다.

댓글 11

네모
profile image

계정과 관련된 내용을 JS로 입증하기는 쉽지 않습니다.

구글 로그인 정보를 제공하는 페이지가 있는지는 모르겠습니다만.

 

JS만을 사용한다는 것은 클라이언트단의 정보를 전적으로 신뢰하겠단건데, 웹브라우저의 정보는 그렇게 믿을만한 정보는 아닐겁니다.

프록시를 통해 다른 사용자의 계정을 자신의 계정으로 속이는 간단한 방법도 JS만으로는 구분할 수 없을겁니다. 클라이언트단에서 아무리 방비를 해도 함수를 재선언하는 것만으로 모든 방어수단을 무효화시킬 수 있습니다.

 

OAuth라는 개념이 괜히 생긴게 아닙니다.

comment menu
2018.01.21. 03:14

신고

"네모님의 댓글"

이 댓글을 신고 하시겠습니까?

Seia 작성자 → 네모
profile image

그 새로운 창을 JS로 넘긴다는 뜻인데..

 

게스트사이트 -(JS)> 호스트사이트(PHP) -(JS)> 게스트사이트

 

이런 식으로 값을 넘기는거죠.

comment menu
2018.01.21. 03:16

신고

"Seia님의 댓글"

이 댓글을 신고 하시겠습니까?

네모 → Seia
profile image

OAuth가 대부분 그렇게 구현되지 않나요?


애초에 PHP를 쓰는 순간부터 JS만 가지고 작동하는게 아니지 않을까 싶은데요.

comment menu
2018.01.21. 03:19

신고

"네모님의 댓글"

이 댓글을 신고 하시겠습니까?

Seia 작성자 → 네모
profile image

엥..? 혹시 디스코드에서 더 정확히 답변을 들을 수 있을까요?? 댓글로 줄줄이 달리는 것을 보기가 너무 힘들 것 같네요.

comment menu
2018.01.21. 03:20

신고

"Seia님의 댓글"

이 댓글을 신고 하시겠습니까?

네모 → Seia
profile image

디코 주세요

comment menu
2018.01.21. 03:21

신고

"네모님의 댓글"

이 댓글을 신고 하시겠습니까?

Seia 작성자 → 네모
profile image

아 DM으로 받을게요!

comment menu
2018.01.21. 03:21

신고

"Seia님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit
profile image

JWT(JSON Web Token)을 고려해보시는 것도 괜찮을 것 같네요.

comment menu
2018.01.21. 09:54

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

HyungJu → humit

그러면 Facebook 같은 Access 토큰들도 body 에 로그인 정보들을 가지고 있는건가요?

 

comment menu
2018.01.21. 10:40

신고

"HyungJu님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit → HyungJu
profile image

access token의 경우에는 단순히 키 값이고 로그인 정보들은 가지고 있지 않습니다.

comment menu
2018.01.21. 10:45

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

NoYeah
profile image

이건 간단한 질문이 아닌데요? ㅋㅋ

comment menu
2018.01.21. 11:23

신고

"NoYeah님의 댓글"

이 댓글을 신고 하시겠습니까?

Seia 작성자 → NoYeah
profile image

음..ㅋㅋㅋㅋㅋㅋ 그런가요?

 

다행히 네모님을 통해서 즉시 답을 얻을 수 있었고 당연히 복잡하게 설명을 들었습니다. ㅋㅋ

comment menu
2018.01.22. 05:06

신고

"Seia님의 댓글"

이 댓글을 신고 하시겠습니까?

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 [작업 완료] 설 명절 맞이 서버 업데이트 안내 3 마스터 마스터 24.02.11.17:21 1018
공지 [중요] 호스팅 만료와 관련하여 일부 수칙이 변경됩니다. 4 마스터 마스터 23.01.14.02:23 4695
공지 낚시성 불법도박 홍보 게시글을 주의하세요. 9 image 네모 네모 22.08.09.18:13 482
공지 슬기로운 포인트 벌이를 하는 법 (22.10.11 업데이트) 64 네모 네모 18.06.17.20:25 15392
4204 글 리젠율이 많이 떨어졌네요ㅠㅠㅠㅠ 16 αGO 17.05.21.00:18 191
4203 다들 랜섬웨어 대비는 어떻게 하고 계신가요? 15 RonnieJ 17.05.14.08:33 191
4202 호스팅 운영 수칙 간단하게 요약해 드리자면 8 에듀 title: 맛스타의 자물쇠에듀 17.02.26.10:58 191
4201 포인트랑 경험치가 날라갔어요(?) 6 시루떡 17.01.22.05:16 191
4200 웹게임을 제작하고있습니다. 6 title: 황금 서버 (30일)어코 16.10.04.06:35 191
4199 회원가입에 화면에 오류가 있네요 5 여우나라 title: Fox여우나라 16.09.23.10:40 191
4198 쌓여가는 포인트는 어떻게 활용하는게 좋을까요? 7 마스터 마스터 16.09.23.04:05 191
4197 경험치 위젯 4 image humit title: 황금 서버 (30일)humit 16.09.21.18:29 191
4196 세팅은 다 끝났으니 이제 회원을 끌어와야겠군요. 3 Ursus 16.08.29.22:33 191
4195 심각하네요..; 2 title: 황금 서버 (30일)어코 16.07.17.16:45 191
4194 안녕하... (읍) 5 막시모 막시모 23.09.08.12:57 190
4193 아 비누공장 돌아갔죠 9 image 국내산라이츄 국내산라이츄 21.05.29.23:10 190
4192 안녕하세요! 설레입니다... 20 Esther Esther 19.10.10.11:45 190
4191 드디어.. 구글 승인났네요. 5 막시모 막시모 19.08.01.09:26 190
4190 하드디스크를 구매했습니다! 6 image 라엘 라엘 19.07.06.02:12 190
4189 [한탄]카메라가.. 파사삭... 9 image 갱생협스 갱생협스 19.05.18.16:18 190
4188 만우절 기념으로 개발자 도구에.. 3 image Seia Seia 19.04.01.01:43 190
4187 xe는 회원가입 시 인증메일 이런거 잘꾸며져있나요? 4 슬기 슬기 18.12.02.13:36 190
4186 네모님은 대단한 분이셨습니다... +) BVC_Liper_Okbul님께 10 image 제르엘 제르엘 18.10.13.02:11 190
4185 저희 부스 현황입니다. 14 image 제르엘 제르엘 18.05.23.13:55 190