iframe 이용한 본인인증 관련 질문

Question

안녕하세요. 다른 프로젝트를 받아서 현재 고도화중인 상황입니다.휴대폰 앱에서는 웹뷰?같이 쓰고있는데, 이 때 본인인증이 문제입니다.이전 소스에서는 휴대폰인 경우 아이프레임을 열어서 동작하게끔 해두었던데, 이거 유지해야할까요?로그인 한 채로 나이스 본인인증을하니 세션이 날라가더라구요...그리고 웬만하면 아이프레임을 빼고싶은데...회사 내에 조언 구할 분이 없어서 ㅠㅠ 부탁드립니다 ㅠㅠㅠㅠ

calbe_CE · Answer

인증 체계가 어떻게 되어 있는지 모르겠지만 아이프레임을 이용하더라도 리디렉션 및 쿼리 파라미터로 인증 정보를 옮겨 줄 수 있습니다. 보안에는 상대적으로 취약합니다.모달창을 활용합니다. 같은 페이지 내에서 동작하며 상태관리자 등으로 안전하게 인증 데이터를 받을 수 있습니다. 아이프레임도 떼고 일석이조네요단순하게 DB를 이용할 수 도 있습니다. 인증하면 인증 데이터를 DB에 저장하도록 한 후 인증 절차가 끝나면 저장한 데이터를 삭제 하거나 완료 처리 할 수 있습니다. 이럴 경우 해당 사용자가 몇 회의 인증을 했는지 기록도 가능해 집니다.

위카룬 · Answer

저같은 경우는 쿠키에 값넣어서 백단으로 보내면 거기서 값 셋팅하고 유지하는 형식입니다.코드 잘 보셔야할거 같아요

나땅 · Answer

다른 방식으로 해결하여 글 남겨둡니다인증 시 get으로 리턴되게끔 하는 파라미터를 달아주니 세션유실이 사라지더라구요...무슨원리인지는 공부해야겠네요

iframe 이용한 본인인증 관련 질문

3개의 답변

#iframe 목록