CodeSOD: 매우 유효한 토큰 노트

CodeSOD: 매우 유효한 토큰

오늘의 익명 제보자가 회사에서 인증 토큰을 검증하는 데 사용하는 함수를 공유해 주셨습니다. public bool IsTokenValid(string token) { //TODO return true; }이것은 프로덕션 환경에서 실행되고 있습니다. 정말 재미있네요. 사용자가 인증된 사용자는 세션 시작 시 별도로 추적되므로, 자신이 아닌 다른 사람인 척하는 것을 적어도 약간 더 어렵게 만들지만, 인증을 위해서는 어떤 토큰이든 괜찮습니다.[광고] NuGet을 사용하는 것은 쉽습니다. 숙련되는 데는 시간이 걸립니다. 엔터프라이즈를 위한 NuGet의 모범 사례를 배우려면 저희 가이드를 다운로드하세요.