왜 UUID로 find하지 않고 SESSION_COOKIE_NAME으로 find 하나요?
그렇게하면 보안상 사용한다던 UUID가 의미가 없지않나요?
해킹하는 사람 입장에서는 쿠키 이름만 알아도 정보를 가져올수있으니까요

<span style="font-size: 12pt; font-family: Arial;" data-sheets-value="{&quot;1&quot;:2,&quot;2&quot;:&quot;안녕하세요. 님, 공식 서포터즈 David입니다.\n\n감사합니다.&quot;}" data-sheets-userformat="{&quot;2&quot;:1063747,&quot;3&quot;:{&quot;1&quot;:0},&quot;4&quot;:{&quot;1&quot;:2,&quot;2&quot;:16777215},&quot;9&quot;:0,&quot;11&quot;:0,&quot;12&quot;:0,&quot;14&quot;:{&quot;1&quot;:2,&quot;2&quot;:0},&quot;15&quot;:&quot;Arial&quot;,&quot;16&quot;:12,&quot;23&quot;:1}" data-sheets-textstyleruns="{&quot;1&quot;:0}{&quot;1&quot;:10,&quot;2&quot;:{&quot;2&quot;:{&quot;1&quot;:2,&quot;2&quot;:1136076},&quot;9&quot;:1}}{&quot;1&quot;:17}" data-sheets-hyperlinkruns="{&quot;1&quot;:10,&quot;2&quot;:&quot;https://www.inflearn.com/blogs/617&quot;}{&quot;1&quot;:17}">안녕하세요.&nbsp;김카프리오님, <a class="in-cell-link" href="https://www.inflearn.com/blogs/617" target="_blank" rel="noopener">공식 서포터즈</a> David입니다.
&nbsp;
session을 가져올 때 cookie의 value(UUID)로 가져옵니다.
SESSION_COOKIE_NAME은 UUID를 담고 있는 key이고요.
그리고 애초에 쿠키(key:SESSION_COOKIE_NAME, value:UUID)는 클라이언트에서는 노출된 상태입니다.
보안상 UUID를 사용하는 것은 쿠키를 탈취당하지 않은 상태에서 해커가 브루트포스 기법을 통해 session id를 유추하지 못하게 하기 위한 것입니다.
&nbsp;
그래서 탈취 당했을 때를 대비해 쿠키 유지 시간을 짧게 주는 것이고요.
정말 보안이 중요하다면 별도로 암호화 하는 것이 확실한 방법입니다.
&nbsp;
<span style="font-size: 12pt; font-family: Arial;" data-sheets-value="{&quot;1&quot;:2,&quot;2&quot;:&quot;안녕하세요. 님, 공식 서포터즈 David입니다.\n\n감사합니다.&quot;}" data-sheets-userformat="{&quot;2&quot;:1063747,&quot;3&quot;:{&quot;1&quot;:0},&quot;4&quot;:{&quot;1&quot;:2,&quot;2&quot;:16777215},&quot;9&quot;:0,&quot;11&quot;:0,&quot;12&quot;:0,&quot;14&quot;:{&quot;1&quot;:2,&quot;2&quot;:0},&quot;15&quot;:&quot;Arial&quot;,&quot;16&quot;:12,&quot;23&quot;:1}" data-sheets-textstyleruns="{&quot;1&quot;:0}{&quot;1&quot;:10,&quot;2&quot;:{&quot;2&quot;:{&quot;1&quot;:2,&quot;2&quot;:1136076},&quot;9&quot;:1}}{&quot;1&quot;:17}" data-sheets-hyperlinkruns="{&quot;1&quot;:10,&quot;2&quot;:&quot;https://www.inflearn.com/blogs/617&quot;}{&quot;1&quot;:17}">감사합니다.

인프런 커뮤니티 질문&답변

왜 UUID로 find하지 않고 SESSION_COOKIE_NAME으로 find 하나요?