인증 토큰

설명

토큰을 제거하거나 잘못된 값으로 변경하는 등 다양한 인증 토큰 검사를 수행합니다.

개선 방안

API 토큰은 추측 공격을 방지하기 위해 예측할 수 없어야 하며, 공격자가 통계 분석 기법을 통해 유효한 API 토큰을 추측하거나 예측할 수 없도록 해야 합니다. 이를 위해서 좋은 PRNG(의사 난수 생성기)를 사용해야 합니다.

인증 토큰은 다음과 같은 상황이 발생할 수 있습니다:

  • 잘못된 값으로 수정됨.
  • 요청에서 제거됨.
  • 길이 요구 사항과 일치하지 않음.
  • 서명으로 구성됨.

API 작업이 인증 토큰을 사용하여 액세스를 적절히 제한하지 못했습니다. 이것은 공격자가 인증을 우회하여 정보에 액세스하거나 데이터를 수정할 수 있는 능력을 부여합니다.

링크