개발자 도구로 세션은 못보나요??

Question

로그인 시 세션에 시간넣어서 정보를 담잖아요개발자도구로 세션 상태롤 볼순없나요??쿠키밖에 안보이네요구글보니까 서버에 담겨야하는 정보라서 볼수없다라고하는데아에 볼수없는건가요?? 클라이언트가 세션 정보 임의로 수정해서 세션을 끊거나 그럴순없나요?사진처럼 세션에는 아무것도안보이네요

kenu,전독시 · Answer

넵, 왜 브라우저에서 시간을 보려 하시나요?

defult · Answer

서버 내부에 저장되는 정보니 유저단에서는 아예 접근을 방법이 없죠. 유저단에 남아있는것은 통신에 필요한 세션 키 정보뿐입니다.해당 서버가 별도의 API로 열어주지않는한 아예 다른곳에서 관리되는 정보일뿐입니다.관리방법에 따라서 다를수있지만 유저단에서 세션키값을 관리하는 쿠키등을 날려버림에 따라서 현재 서버가 보유한 세션정보와 불일치시켜서 연속성을 끊어버리는 식이거나해킹기법으로써 세션값을 가지고 비공개 API 발굴 및 접근을 시도한다면야 모르겠지만요A와 B가 통화중이라고 A는 B의 주변정보를 받아올 방법은 없는거랑 같습니다. 하려면 전화기 해킹을하든 통화감청을 하든 해야하는거와 같은 영역인거죠

basscraft · Answer

세션은 서버의 메모리에 저장됩니다.개발자 도구는 클라이언트의 상태를 보는 것 입니다.클라이언트가 서버 메모리의 세션 정보를 볼 수 있으면 여러가지 보안적인 문제가 생길 수 있을껍니다.불가

톰소여 · Answer

세션은 서버 메모리입니다.쿠키에 있는 세션 키 값(jsessionid)만 확인할 수 있어요.

개발자 도구로 세션은 못보나요??

4개의 답변

Q&A 목록