개발자 모드에서 쿠키를 보면 뭐가 뭔지 모를 겁니다.
qna_flip_datetime은 공지사항을 언제 접었는지를 기록한 것이라서
사용자 정보는 전혀 없기에 name을 그냥 오픈 합니다.
위에 난수로 된 것이 자동로그인 cookie 입니다.
자동 로그인 cookie는 아무런 의미가 없는 정보이고 복호화해서 얻을 수 있는 정보도 없습니다.
난수화된 cookie name을 가지고 g4_cookie 테이블에 저장된 cookie 값을 가지고 옵니다.
g4_cookie 테이블은 어떤 것이 누구의 cookie인지에 대한 정보를 가지고 있지 않구요.
cookie의 보안에 대해서 오랫동안 고민하다가 만든 것으로...
어디에서 로그인하던 흔적이 남는다고 문제가 될수 없게 만들었습니다.
- opencode.co.kr -