소소하게 티스토리 보호글 확인 방법 기록

티스토리 보호글의 비밀번호 확인 방식

 

 

쿠키에 json의 형태로 글의 url과 비밀번호를 저장 (암호화)

 

쿠키명 : PROTECTED_PWD

쿠키값 : {"(해당 글의 티스토리 url)":"(해당 글의 비밀번호)","(해당 글의 모바일 url)":"(해당 글의 비밀번호)"}

ex) {"nightly-notes.tistory.com/1":"1234", "nightly-notes.tistory.com/m/1":"1234"}

 

쿠키값은 위 json 형태를 Base64로 암호화한다 (UTF-8)

 

 

해당 보호글을 열람할 때 쿠키 여부를 확인하고 매번 해당 비밀번호를 체크한다.

1) 보호글 여부 체크

1-1) 보호글일 경우

2) 쿠키 여부 체크

2-1) 쿠키 없음 : 비밀번호 입력창

2-2) 쿠키 있음 : 비밀번호 체크 로직

1-2) 보호글이 아닌 경우, 패스

 

즉, 잘못된 비밀번호를 입력해도 쿠키는 생성되나 매번 online 단에서 체크하고 있기 때문에 ui 단에서 쿠키조작을 하여도 열람 불가.