유저 정보 얻어올때 유저 id를 이용해 요청시 token 종류에 상관없이 기간이 유효하기만 하면 200을 내려주는 문제(보안) #52
Description
📝 Describe
유저 정보 얻어올때 유저 id를 이용해 요청시 token 종류에 상관없이 기간이 유효하기만 하면 200을 내려주는 문제
✅ Tasks
보안위협이 있기 때문에 token으로만 소통하거나, token에 id를 저장해서 유효성검사를 해야할 것 같습니다.
🙋🏻 More
No response