API 로그에 `Authorization: Bearer ...` 전체가 저장되고 있다. 적절한 개선은?
정답 1번
Bearer 토큰은 값 자체가 인증 권한을 나타내므로 로그에 남으면 로그 열람자나 유출자가 재사용할 수 있다. Authorization 헤더는 기본적으로 수집하지 않고, 상관분석에는 별도 요청 ID나 복구 불가능하고 목적이 제한된 지문을 사용한다. 일부 마스킹도 남는 값과 토큰 길이·형식에 따라 식별 위험이 있으므로 필요한 최소 정보만 기록한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05