다음으로 이어서 보기 좋은 문제 Security 중급 로그아웃 엔드포인트가 주 세션 쿠키는 지우는데 사용자가 계속 로그인 상태로 보임 주 세션 쿠키는 분명히 사라지는데 route 하나에서 사용자가 로그아웃 후에도 앱에 계속 다시 들어갑니다. Security 중급 로그인 스로틀링이 웹 폼에는 되는데 API 토큰이 계속 그것을 우회 브라우저 비밀번호 살포는 빠르게 줄어드는데 토큰을 쓰는 API 남용이 다른 경로로 계속됩니다. Security 중급 로그인 스로틀링은 있는데 비밀번호 살포가 계속 성공 인증 표면이 출발지 IP로 요청을 스로틀하는데도 IPv6 주소를 바꿔 가는 클라이언트의 비밀번호 살포가 계속됩니다. Security 중급 rate limiting이 있는데도 password spray가 계속됨 인증 표면이 출발지 IP로 요청을 제한하는데도 IPv6를 바꿔 가는 클라이언트의 비밀번호 살포가 계속 보입니다.
Security 중급 로그아웃 엔드포인트가 주 세션 쿠키는 지우는데 사용자가 계속 로그인 상태로 보임 주 세션 쿠키는 분명히 사라지는데 route 하나에서 사용자가 로그아웃 후에도 앱에 계속 다시 들어갑니다.
Security 중급 로그인 스로틀링이 웹 폼에는 되는데 API 토큰이 계속 그것을 우회 브라우저 비밀번호 살포는 빠르게 줄어드는데 토큰을 쓰는 API 남용이 다른 경로로 계속됩니다.
Security 중급 로그인 스로틀링은 있는데 비밀번호 살포가 계속 성공 인증 표면이 출발지 IP로 요청을 스로틀하는데도 IPv6 주소를 바꿔 가는 클라이언트의 비밀번호 살포가 계속됩니다.
Security 중급 rate limiting이 있는데도 password spray가 계속됨 인증 표면이 출발지 IP로 요청을 제한하는데도 IPv6를 바꿔 가는 클라이언트의 비밀번호 살포가 계속 보입니다.