마이페이지의 비정상적인 접근을 막는 방법.

Question

보통 마이페이지에 접근하려면, 비밀번호를 한번 더 입력해서 접근을 해야하는데,(홈->본인확인용 비밀번호 확인->마이페이지) URL을 통해서 마이페이지로 직접 접근(홈->마이페이지)을 막으려면 어떤식으로 구성 해야할까요?? 그냥 생각나는 방법은 비밀번호를 확인하는 페이지에서 session에 특정 값을 준 다음에 마이페이지로 넘기고,마이페이지에서 특정 값을 확인 후, 1.특정 값이 있으면 마이페이지로 접근 허용. 2.특정 값이 없으면 홈으로 보냄. 1로 정상 접근한 경우, 특정 값을 초기화 시키는 단순한 방법 밖에 안떠오릅니다 ㅠㅠ

관짝 · Answer

마이페이지를 무조건 POST 로만 접근가능하도록 하시고 비밀번호를 입력했을 때에 마이페이지에 폼 전송으로 is_auth 같은 boolean 타입의 파라미터를 같이 넘겨주신 뒤에, 마이페이지에서 해당 변수가 없거나 false인 경우를 검사하여 없을 경우 비밀번호 입력 창으로 redirect 해주시면 어떨까요

천사와악마 · Answer

세션에 휘발성 인증 flag랑 인증 시간 담아서 인증유무 체크하세요(기본 세션 시간보단 짧게 소멸되도록)

마이페이지의 비정상적인 접근을 막는 방법.

2개의 답변

Q&A 목록