JSP Tips

암호화를 이용한 쿠키 변조 방지.

1. 암호화되지 않은 아이디 쿠키값과 암호화된 아이디 쿠키값을 모두 저장한다.

2. 암호화 알고리즘 중(md5, aes) 중 가장 빠른 속도를 내는것을 사용한다.

3. iframe 등을 이용해 타인 쿠키 전체 복사를 이용한 해킹이 가능하므로 반드시 아이디+날짜+아이피 를 합쳐서 암호화한다.

(1일간 해당 아이피에서만 유효한 암호화문구가 된다.)

3. 자정을 전후하여 로그인 할 수 있으므로 날짜는 전날짜까지 유효한것으로 해준다.

4. 중요하지 않은 페이지에서는 암호화되지 않은 쿠키값을 사용하고,

중요한 페이지에서만 각 쿠키값을 비교한다.

(모든 페이지에서 검사를 하게 되면 서버부하가 심하다.)