목록인증관리 (1)

YSHUSH

계정 및 인증관리

˙인증관리란? ID와 패스워드를 이용한 지식기반의 인증관리에서 고려해야 할 인증관리 정책 패스워드 관리 정책 패스워드 설정, 변경, 재설정, 전송, 저장, 사용기간 등 안전한 패스워드 관리 정책이 수립되어야 한다. 인증시도 관리 정책 인증시도 횟수 제한, 안전한 로그아웃 기능, 다중 로그인 제한과 같은 기능을 구현하여 안전하게 인증 절차가 처리되어야 한다. ˙패스워드 설정 패스워드 설정 시 문자열 정책이 안전하게 적용되어 있는지 점검패스워드 설정 시 안전한 문자열이 사용되도록 입력 문자열이 제한되는지 확인하며, 이러한 제한이 서버와 클라이언트에서 동일하게 적용되는지 진단한다. ▶자바 스크립트로 사용자 측에서 패스워드를 입력받을 때 지정된 패턴의 문자열을 입력받도록 입력값 제한한다. //비밀번호 유효성 확..
Coding/Secure coding 2022. 1. 23. 14:54
이전 Prev 1 Next 다음