본문 바로가기

프로그래밍 지식/웹 개발

프로그래밍 지식/웹 개발 2023. 5. 7. 접근 제어 모델 (MAC, DAC, RBAC, ABAC) 프로젝트를 만들면서도, 또 앞으로 만들 프로젝트들에도 여러가지 회원에 권한을 담당하는 파트들이 존재했는데 (ex) 관리자, 일반 유저, 결제한 회원등 ) 앞으로 설계 할 경우 이런 모델에 대한 이해를 바탕으로 정리하면 좋을것이라 생각되어 정리해봤따. MAC (Mandatory Access Control) 강제적 접근 통제 자원에 대한 모든 권한을 관리자로부터 부여 받는다. 관리자만 사용자, 객체에 대한 등급을 수정할수 있다. 관리자가 모든 사용자/객체에 대해 관리하므로 보안에 좋지만 관리하기 힘들다. DAC (Discretionary Access Control) 임의적 접근 통제 데이터 소유자가 직접 접근권한을 부여하는 방식 실수로 많은 권한을 부여할수 있어 보안에 취약 RBAC (Role Based A..
프로그래밍 지식/웹 개발 2021. 7. 9. OAuth 2.0 이란 OAuth 2.0 OAuth 2.0은 인증을 위한 표준 프로토콜입니다. OAuth 2.0은 웹 애플리케이션, 데스크톱 애플리케이션, 휴대폰 및 거실 장치에 대한 특정 권한 부여 흐름을 제공합니다. OAuth는 사용자가 Facebook, Github, Google 등 해당 인터넷 서비스의 기능을 다른 어플리케이션에서도 사용 할 수 있게 한것이다. 해당 부분을 활용해서 Kakao로 로그인하기, Google로 로그인하기 등 여러 방면으로 사용 되고 있다. Authorization (인증) 인증은 로그인등 시스템 접근에 대한 인증을 진행받는것 Authenication (인가) 인증을 받은 사용자(로그인 된 사용자) 가 서비스를 사용할 때 다른 기능에 대한 부분들을 허가해주는 것
프로그래밍 지식/웹 개발 2021. 1. 25. HTTP 기본 지식 - HTTP Header HTTP Header HTTP Header는 클라이언트와 서버가 요청또는 응답으로 부가적인 정보를 전송 할 수 있게 해준다. (압축, 인증, 캐시, message body의 내용 및 크기 등등..) 헤더의 종류 General Header 메세지 전체에 적용되지만 Body에 전송되는 데이터와는 관련이 없는 헤더 Request Header 요청정보나 클라이언트 자체에 대한 정보를 포함 하는 헤더 Response Header 위치또는 서버 자체에 대한 정보를 포함하는 헤더 Enitity Header(Representation Header) 전송과 응답에 둘 다 사용이 가능하다. 컨텐츠의 길이나 MIME타입 같이 Entity Body(최근 스펙에서는 Entity Body라는 용어가 사라지고 Representat..
프로그래밍 지식/웹 개발 2021. 1. 24. HTTP 기본 지식 - HTTP Status Code HTTP Status Code 해당 HTTP Status Code는 HTTP 요청에 대한 상태를 알려줍니다. 응답은 크게 100번대 ~ 500번대 까지 5개의 그룹으로 나누어져 있습니다. 100번대(informational) 요청이 수신되어 처리중 200번대(Successful) 요청이 정상적으로 처리됨 주요 메소드 200(OK) 요청 성공 201(Created) 요청이 성공했으며 그 결과로 새로운 리소스가 생성되었다. (주로 POST나 PUT 이후에 나타난다) 202(Accepted) 요청이 접수되었으나 처리가 완료되지 않았다.(1시간 뒤에 처리하는 배치 프로세스 등) 204(No Content) 요청을 수행했으나 본문에 보낼 데이터가 없는 경우(게시글 임시저장 버튼 등) 300번대(Redirecito..
프로그래밍 지식/웹 개발 2021. 1. 23. HTTP 기본 지식 - HTTP Method URL 설계하기 URI를 설계 할 때 가장 중요한 것은 리소스를 식별하는것이다 예를 들어 상품 주문을 예로 들면 상품 리스트 가져오기 상품 정보 등록하기 상품 정보 가져오기 상품 정보 수정하기 상품 정보 삭제하기 위를 예로 들어서 API 설계를 해보도록 하겠다 상품 리스트 가져오기 /api/goods 상품 정보 등록하기 /api/goods 상품 정보 가져오기 /api/goods/{id} 상품 정보 수정하기 /api/goods/{id} 상품 정보 삭제하기 /api/goods/{id} api/goods-list, api/goods-post 와 같이 설계를 하지 않는 이유는 URI는 리소스만 식별하고 리소스에 대한 행위들은 HTTP Method로 나타낼 수 있기 때문이다. 주요 메소드 GET 리소스를 조회 할..
프로그래밍 지식/웹 개발 2021. 1. 23. HTTP 기본 지식 - HTTP의 특징 HTTP HTML, TEXT, IMAGE, 음성, 영상, 파일, Json, XML등 거의 모든 형태의 데이터를 HTTP로 전송가능하다. 기반 프로토콜 TCP : HTTP:/1.1, HTTP/2 UDP: HTTP/3 주로 HTTP/1.1을 사용하며 나머지도 증가하는 추세이다 . HTTP의 특징 무상태 프로토콜(stateless) 서버가 클라이언트의 상태를 보존해 주지 않는다. 서버의 확장성이 높다 연결을 끊는순간 상태정보를 유지 하지 않기 때문에 추가 데이터를 전송해야한다.(cookie의 탄생 배경 비 연결성 request를 서버에 보내고 서버가 그에 맞는 response를 해주면 연결을 끊는다 서버 접속 -> 요청 -> 응답 후 서버의 연결이 끊기기 때문에 그다음 정보는 저장되지 않는다 (연결이 끝나면 ..
프로그래밍 지식/웹 개발 2021. 1. 10. HTTP 기본 지식 - URI, URL, URN URI(Uniform Resource Identifier) 통합 자원 식별자(Uniform Resource Identifier, URI)는 인터넷에 있는 자원을 나타내는 유일한 주소이다. URI의 존재는 인터넷에서 요구되는 기본조건으로서 인터넷 프로토콜에 항상 붙어 다닌다. URI의 하위개념으로 URL, URN 이 있다. (ko.wikipedia.org/wiki/%ED%86%B5%ED%95%A9_%EC%9E%90%EC%9B%90_%EC%8B%9D%EB%B3%84%EC%9E%90) Uniform은 리소스를 식별하는 통일되어있는 방식 Resource는 URI로 식별할 수 있는 모든 자원 Idenifier는 다른 항목과 구분하는데 필요한 정보를 의미한다. URL(Uniform Resource Locator) ..
프로그래밍 지식/웹 개발 2021. 1. 10. HTTP 기본 지식 - 인터넷 네트워크 IP 프로토콜 인터넷 프로토콜 (IP, Internet Protocol)은 송신 호스트와 수신 호스트가 패킷 교환 네트워크(패킷 스위칭 네트워크, Packet Switching Network)에서 정보를 주고받는 데 사용하는 정보 위주의 규약(프로토콜, Protocol)이며, OSI 네트워크 계층에서 호스트의 주소지정과 패킷 분할 및 조립 기능을 담당한다. 줄여서 아이피(IP)라고도 한다. (ko.wikipedia.org/wiki/%EC%9D%B8%ED%84%B0%EB%84%B7_%ED%94%84%EB%A1%9C%ED%86%A0%EC%BD%9C) 간단하게 IP 프로토콜은 택배를 예로 들면 우리집에서 목적지에 택배를 보내는 개념이다. 해당 방식으로 IP 프로토콜을 통해 상대에게 데이터를 보내는 개념인데 I..

티스토리툴바