ssl,tls로 암호화된 https는 호스트를 포함한 url까지 모두 암호화하나요?

Question

어제 eureka의 인증 방법이 신뢰가 안 가서 다른 방법을 여쭙는 질문을 올렸었습니다https://okky.kr/article/1143461?note&#61;2654038한 분이 basic auth 외엔 방법이 없다고 하시면서, 헌데 tls는 헤더도 함께 암호화될텐데 어떤 것이 걱정이신지 물어보시더라고요 https://admin:password&#64;eureka.com/eureka제가 걱정하는 것은, eureka의 basic auth가 저렇게 url에 username과 password를 함께 전달하는 방법으로 인증을 하는 방법밖에 존재하지 않는다는 겁니다그래서 과연 tls 통신을 한다고 하면 저렇게 인증 정보가 훤히 드러난 url도 함께 암호화가 되서 그나마 안전한지 궁금합니다

kenu,전독시 · Answer

http header 는 어떤 역할을 하나요

kenu,전독시 · Answer

내부망 intranet에서는 있을 수 있다지만 외부망으로 노출되면 절대 안될 정보라고 생각합니다. 엔지니어분이 하다 지치거나 시니비가 그냥 아는대로 함2경우죠. ㄷㄷㄷ

owl2274 · Answer

보통 url에 인증 정보를 담지 않으면 헤더에 담겠지만 spring eureka의 client에는 저렇게 url에 정보를 담는 방법밖에 소개되어 있지 않습니다 위의 방법에서 헤더는 인증에 대해 별 다른 역할을 하는 것처럼 보이지 않습니다

owl2274 · Answer

그럼 역시 위의 인증 방법은 안전하지는 못하다는 말씀인가요? 그런데 그렇게만 생각하기에 이미 유레카는 너무 유명하고 많이 쓰이는 discovery 서비스라서 제가 모르는 인증방법이 있거나, 저 방법이 정말 안전해서 문제가 없었다고밖에 생각이 안 들어서요

Mambo · Answer

저런 형태의 요청이 실제로 어떻게 전달되는지는 검토해보셔야할 부분입니다. 그리고 반드시 안전한 보안은 없으므로 기본 인증은 유레카의 제한사항이기에 해당 방식이 안전하지 않다고 판단된다면 공식 문서대로 복잡한 구성(다른 방식)에 대해 직접 구현하실 수 밖에 없습니다.

ssl,tls로 암호화된 https는 호스트를 포함한 url까지 모두 암호화하나요?

5개의 답변

#tls 목록