로그인시 정보를 base64로 변환하여 헤더로 전송하는 방식이 보통 표준인가요?

Question

안녕하세요! 친구와 웹 개발을 공부하고있는 개린이입니다.이번에 친구가 게시판 서비스를 만들고 있어 코드를 구경하다가 궁금한점이 생겼어요.로그인시 아이디와 비밀번호를 base64로 변환하여 헤더에 Basic {token} 형태로 담아서 요청을 하더라구요.저는 단순하게 바디에 담아서 요청을 했었는데, 친구한테 이렇게 한 이유가 궁금하다고 했더니 업계 표준이 이렇다고 들어서 이렇게 구현했다. 라고 하더라구요.제 생각에는 Https가 적용된다면 Post 메서드의 Body로 데이터를 보내도 암호화가 잘되어진다고 생각하고, Base64는 암호화?가 아닌 단순 형식의 변환이라고 생각하고 있어 보안에 도움이 되는지 잘 모르겠더라구요.독학 &#43; 비전공으로 공부하며 배경이 부족하여 제가 무엇을 놓치는지 잘 모르겠습니다 ㅠ업계에서는 로그인시 Basic Token형태로 헤더에 보내주는것이 표준인가요?base64로 변환하여 헤더에 담아주는 방식이 어떤 이점이 있는지 궁금합니다.항상 좋은답변들을 보며 많이 배우고있습니다 :)감사합니다.

kenu,전독시 · Answer

제 경우에 한정된 답변입니다.Basic이 아니고 Bearer 일 것입니다.https://www.google.com/search?q=authorization+bearerhttp로 한글을 생짜로 보낼 수는 없습니다. base64가 마지노선이죠.

ppppqqqq · Answer

표준중 하나이긴 한데 이제는 잘 안쓰입니다.https://developer.mozilla.org/en-US/docs/Web/HTTP/Authentication#basic_authentication_scheme인증정보는 body에 넣지 마세요.

kotliner · Answer

업계가 아니라 http 초기 표준중 하나입니다. 꼭 따라야할 필요는 없고 이런게 있더라~ 정도로 알면 되는데, 보안이 중요한 도메인에서는 사용하지 않습니다.base64로 만들면 특수문자나 한글을 넣을 수 있습니다. 헤더에 넣는 이유는 인증 표준이라 그런거지 인증을 어떻게 구현할지는 자유입니다.

カワウソ · Answer

베이직 인증은 일반적으로 권장하지 않는 인증 방식에 해당하긴 하지만 반드시 사용하지 않아야한다고는 말할 수 없어요.다만, 본문 내용에 로그인 시에만 사용하는 것이라고 써있는 것 같아 일시적인 요청이라면 요청 바디에 포함시키는 것을 권장해요. 일반적인 베이직 인증은 요청마다 서버가 받는 걸 의미합니다.

옥다방고양이 · Answer

✅️친구에게 알려주세요.✅️요즘은 회사에서, 보안관련해서는 웹 로그인시 뿐만 아니라, 암호화 필요시에 대부분 base64 사용하지 않습니다.대부분 암호화 솔루션 도입해서 사용하고요, 비용이 문제이면, 오픈소스 암호화 로직이라도 도입해서 사용합니다.요즘은 대부분 base64 사용하지 않습니다.✅️(아무것도 안 한것 보다는 낫지만) 보안관련해서는 base64 사용하면, 암호화 안한것으로 간주하는 분위기 이고, 사내보안 인증에서 100% 걸립니다.(Reject 됩니다.)&#x1f6a9;&#x1f6a9;즉, 보안과 관련없이 이미지 전송관련, 문자열 이슈 관련해서는 base64 여전히 사용합니다. 이쪽은 괜찮습니다.하지만, 보안관련해서는 base64로만 처리하면 안됩니다....

로그인시 정보를 base64로 변환하여 헤더로 전송하는 방식이 보통 표준인가요?

5개의 답변

#authentication 목록