1	비공개 손님 … 2017-11-04 16:44:00
	페이지 이동되서 리스트에 안보이는걸 착각하는거 아니신지

2	비공개 손님 … 2017-11-04 17:06:02
	혹은 xhr로 미리 로긴해놓고 걍 리다이렉트만하는거던가..

3	비공개 손님 … 2017-11-04 17:16:21
	https로 안하면 어차피 다 깔 수 있습니다

4	비공개 손님 … 2017-11-04 17:40:43
	1,2/ 크롬 개발자 도구 네트워크 탭에 preserve log 라는 거 체크하면 페이지 이동되더라도 로그가 남아요. xhr 전송된게 남아요. 일단 목적지를 제 컴퓨터로 변조해서 데이터가 어떻게 날아오나 봤는데 Array ( [error_return_url] => /xe/ [mid] => note [vid] => [ruleset] => @login [act] => procMemberLogin [success_return_url] => /xe/ [xe_validator_id] => widgets/login_info/skins/default/login_form/1 [user_id] => test@gmail.com [password] => 1234 ) 위와 같이 오긴하네요. 일단 크롬 네트워크 탭에 Header 내용을 복붙해보면 Response Headers가 HTTP/1.1 302 Found Date: Sat, 04 Nov 2017 07:52:24 GMT Server: Apache X-Powered-By: PHP/7.1.9 Expires: Thu, 19 Nov 1981 08:52:00 GMT Cache-Control: no-store, no-cache, must-revalidate Pragma: no-cache Set-Cookie: xe_logged=true; path=/ location: /xe/ Content-Length: 0 Keep-Alive: timeout=5, max=100 Connection: Keep-Alive Content-Type: text/html; charset=UTF-8 Request Headers가 POST /xe/index.php?act=procMemberLogin HTTP/1.1 Host: example.com Connection: keep-alive Content-Length: 222 Cache-Control: max-age=0 Origin: http://example.com Upgrade-Insecure-Requests: 1 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8 Referer: http://example.com/xe/ Accept-Encoding: gzip, deflate Accept-Language: ko-KR,ko;q=0.8,en-US;q=0.6,en;q=0.4 Cookie: mobile=false; user-agent=0f568b11a74d5c4fce6dae540063a05a; lang_type=en; PHPSESSID=u9drqrog31n28633vdud5aegqm Query String Parameters가 act=procMemberLogin 요게 다인데요... 어디에도 서버로 던지는 아이디나 패스워드 정보가 안 보이네요.

5	비공개 손님 … 2017-11-04 17:49:30
	오잉? 제 로컬 컴으로 보낼 때는 폼데이터가 개발자도구에서 보이네요...ㅡ.ㅡ 뭐지 서버 사이드의 신기술인가...? error_return_url:/xe/ mid:note vid: ruleset:@login act:procMemberLogin success_return_url:/xe/ xe_validator_id:widgets/login_info/skins/default/login_form/1 user_id:test@gmail.com password:1234

6	비공개 손님 … 2017-11-04 17:51:27
	근데 원래 개발자도구로 보면 항상 보여요.. 신경 안쓰셔도 됩니다. 로그인 페이지 요청을 https로 하시면 됩니다.

7	비공개 손님 … 2017-11-04 18:03:27
	https 아니면 원래 까면 다 보입니다

8	비공개 손님 … 2017-11-04 18:15:49
	6, 7/ XE의 경우는 로그인 정보가 보이지 않네요.(답4 참고) 어떻게 안보이게 숨겼는지가 궁금합니다.

9	비공개 손님 … 2017-11-04 19:01:31
	브라우저로나 못보지 어차피 wireshark 같은걸로 까면 다 나오니 무의미하다 생각하네요

10	비공개 손님 … 2017-11-04 20:06:08
	9/ 네, 방금 저도 wireshark으로 까보니까 나오긴 나오더라구요. 근데, 어떻게 브라우저에서는 안나오게 했는지 되게 궁금하네요..

11	비공개 손님 … 2017-11-06 11:03:56
	https 아니면 다 의미없는것..

12	비공개 손님 … 2017-11-06 11:05:47
	패킷 까서 나오는데 http에서 숨기는게 가능할리가 업쇼 웹브라자에서 보는거 믿지 말고 http proxy 같은서 이용해서 직접 들여다보세요

13	비공개 손님 … 2017-11-08 12:14:14
	브라우저를 다양하게 해도 다 안나오나요? 익스, 크롬, 파폭, 사파리, 오페라... 특정 브라우저 문제일수도 있지 않을까요?

14	비공개 손님 … 2017-11-09 11:30:48
	301, 302 redirect 시에는 post data가 표시 안되는 경우가 있었던거 같은데.... 그런건 아닐런지..