로그인을 하게 하여 권한을 체크하는 단계가 추가되지 않고서는 힘들 것 같습니다.

이건 저도 생각만 해본 방법인데, 고객별로 특정 인코딩된 문자열을 파라미터로 같이 보내서, 그 파라미터로 일반 주문서인지 고급 주문서인지 판별하는 방법도 있을 듯 합니다.

예를 들어 www.domain.co.kr/normal?code=ABCD 하면 일반,  www.domain.co.kr/vip?code=ZXCV 하면 고급 이렇게.. 그렇다면 일반 주문서 링크를 받은 고객이 /normal 을 /vip 로 바꾸더라도 code를 모르면 고급주문서에 접근하지 못하겠죠. 물론 주문서 종류별 코드는 다 다르게 만들어서 저장해야 할 것입니다.

그런데 문득 생각해 보니 주문서 같은 대외비 거래정보 같은 것을 url만 알면 누구나 접근하게 하는 건 좀 이상한 것 같다는 생각이 듭니다. 고객에게 주문서 url과 비밀번호를 같이 주고, 일반주문서와 고급주문서의 비밀번호를 다르게 설정하면 되지 않을까 싶네요.

음...그렇군요...

근데 주문서라곤 했지만 뭐 그렇게 엄청 비밀스러운건 아니구요..

이를테면 만약 호텔예약을 신청한 고객에게 객실이나 기타 옵션 등을 고르게 할수있는 페이지를 보내주는 겁니다.

음....애초에 신청할때 고르는거 아니냐고 하시면 할말은 없지만 일단 기존 시스템이 이렇게 되있어서 그런거 아닐까 추측만 할 뿐입니다 저도 (신청받는 시스템은 제가 관여할수 있는게 아님..)

아무튼 뭐 대상 고객에게 문자로 URL을 보내준다. 정도까지가 끝인데

뭐... 어차피 주문서를 받아서 처리하는 과정에서 이름, 폰번호 등으로 실제 고객인지 확인대조하는 프로세스가 있을테니 제가 괜한 걱정 하는거 아닌가 싶네요. 

이미 제 상상 속에서는 URL이 온세상에 공표되어 누구나 보게되는 상황이 펼쳐지고 있습니다만 (...) 알게뭐람. 일단은 시키는대로 주문서 페이지나 만들어야...