https://github.com/gnuboard/gnuboard5/pull/284

VPN, 프록시, 무선 접속 환경 등으로 IP가 수시로 변경되는 환경에서 관리페이지 접근이 수시로 제한될 수 있는 문제를 해결하기위한 PR을 보냈습니다.

저도 애플이 제공하는 프록시 기능인 IP 감추기(비공개 릴레이) 기능을 사용하고 있는데, IP가 수시로 변경되어 사이트 관리에 애를 먹고 있었습니다. 툭하면 로그인이 풀립니다.

프록시를 사용하지 않더라도 와이파이와 셀룰러를 오가거나 이동 시 셀룰러 IP가 변경될 수 있기 때문에 IP 변경으로 인한 불편을 겪게 되죠.

세션 검증위한 로직에 IP를 검증 대상으로 하기 때문입니다.

이 검증과정에서 IP를 제거하고 브라우저에 랜덤 문자열 쿠키를 생성하여 클라이언트를 검증하도록 변경해서 IP 변경으로 인한 문제를 해결하면서 클라이언트 검증 기능은 유지하도록 개선했습니다.

관심있는 분들의 코드리뷰 부탁드립니다. 보완이나 개선이 필요한 부분이나 문제가 있다면 의견부탁드립니다.

https://github.com/gnuboard/gnuboard5/pull/284