You are viewing a single comment's thread from:
RE: [STEEM TIP] 엔진 토큰 발행으로 인해 다시 한번 포스팅키 관리에 대해서
헛!!! 이건 또 생각치 못했던 부분이네요!
포스팅키만 있으면 스팀엔진위에 올려진 토큰 탈취가 쉽게 가능하다니.. 그렇다면... 포스팅 권한을 위임해둔 댑들이 충분히 맘만 먹으면 탈취가 가능하단 얘기가가 섬뜩하네요!!!
헛!!! 이건 또 생각치 못했던 부분이네요!
포스팅키만 있으면 스팀엔진위에 올려진 토큰 탈취가 쉽게 가능하다니.. 그렇다면... 포스팅 권한을 위임해둔 댑들이 충분히 맘만 먹으면 탈취가 가능하단 얘기가가 섬뜩하네요!!!
정확하게는 포스킹 권한은 아니고 위에서 언급한 것 처럼 Json 권한이에요 ㅎ
예를들자면 Dclick 이나 trips.teem 의경우 제가사용하지 않는다면 json을 제외해달라고 요청했었거든요
(지금은 해당권한 위임 없음)