티스토리

흰제비갈매기

검색하기

블로그 홈

흰제비갈매기

meditation-and-peace.tistory.com/m

흰제비갈매기

구독자: 0

방명록 방문하기

주요 글 목록

#11. CORS, preflight SOP(Same Origin Policy)다른 출처의 리소스를 사용하는 것을 제한을 거는 보안 방식SOP를 사용해야하는 예시어떤 유저가 FaceBook에 로그인을 하고 토큰을 받아 로그인 과정을 완료했다.유저는 로그인한 상태로 메일(http://hacker.com)을 받았다.메일은 페이스북에 악의적으로 실행되는 script 코드를 작성하였다.이때 페이스북에 유저의 토큰을 가지고 해커의 출처(origin) 을 통해 글을 작성하려고 한다.이때 SOP 정책에 의해 요청을 확인하고 다른 출처(origin)을 가지게 되므로 페이스북에서 자신의 출처와 다른 출처를 가지므로 SOP 정책에 의해 해당 요청을 거부하게 된다.CORS란?Cross-Origin Resource Sharing으로서 다른 출처(origin)의 .. 공감수 0 댓글수 0 2024. 6. 24.
#10. JWT JWT에 대하여JWT의 정의Json Web Token의 줄임말이다. RFC 7519에 명세되어 있는 국제 표준으로써, 통신 양자간의 정보를 JSON 형식을 사용하여 안전하게 전송하기 위한 방법이다. JWT는 정보가 토큰 자체에 포함된(Self-Container) 클레임(Claim) 기반 토큰이다. Claim은 JWT 내부에 포함된 정보의 단위로, 특정 주체(사용자, 시스템 등)에 대한 속성이나 권한을 나타낸다. 클레임은 JWT의 payload 부분에 JSON 형식으로 포함되며, 토큰이 발급될 때 함께 서명되어 변경이 불가능하게 된다. { "sub": "1234567890", "name": "John Doe", "admin": true, "iat": 1516239022} 위의 경우, sub, nam.. 공감수 0 댓글수 0 2024. 6. 24.
#9. RESTful 웹 API 디자인 대부분의 웹 어플리케이션은 client가 application과 상호 작용하는 데 사용할 수 있는 API를 표시한다. 잘 디자인된 API는 아래와 같은 특성을 지원해야 한다. 플랫폼 독립성: 모든 client는 내부의 API가 어떻게 구현되는지 몰라도 API를 호출할 수 있어야 한다. 그러기 위해서는 표준 프로토콜을 사용해야 하고, client 및 web service가 교환할 데이터 형식에 동의할 수 있는 메커니즘이 있어야 한다.서비스 진화: Web API는 client 어플리케이션과 독립적으로 기능을 진화시키고 추가할 수 있어야 한다. API가 진화해도 기존 클라이언트 어플리케이션은 수정 없이 계속 작동할 수 있어야 한다. 모든 기능은 client application이 해당 기능을 완전히 이용할 수.. 공감수 1 댓글수 1 2024. 6. 19.
#8. LSP LSP(Liscov Substituion Principle) S가 T의 하위 유형이면 프로그램에서 자료형 T의 객체는 해당 프로그램의 원하는 속성을 변경하지 않고 자료형 S의 객체로 교체(치환)할 수 있어야 한다. 리스코프 치환 원칙이란 부모 객체와 자식 객체가 있을 때 부모 객체를 호출하는 동작에서 자식 객체가 부모 객체를 완전히 대체할 수 있다는 원칙이다. OOP에서 상속이 일어나면, 하위 타입인 자식 객체는 상위 타입인 부모 객체의 특성을 가지며, 그 특성을 토대로 확장할 수 있다.리스코프 치환 원칙은 올바른 상속을 위해, 자식 객체의 확장이 부모 객체의 방향을 온전히 따르도록 권고하는 원칙이다.LSP를 위반한 예제 코드직사각형, 정사각형 관계를 코드로 보자public class Rectangle .. 공감수 0 댓글수 2 2024. 6. 10.
#7. 프로그래밍 패러다임 프로그래밍 패러다임이란?간단하게 프로그래밍의 스타일을 뜻한다. 프로그램은 순차, 분기, 반복, 참조로 구성되는데 이를 어떤 관점(스타일)을 중심적으로 설계하느냐에 따라 패러다임의 종류가 나뉜다. 다시 말하면, 프로그래밍 패러다임은 개발자로 하여금 프로그래밍을 할 때 관점을 제시해주는 역할을 한다.현재 프로그래밍 패러다임은 많은 종류가 있다.크게 명령형과 선언형 프로그래밍으로 나뉜다.명령형 프로그래밍은 컴퓨터에 문제를 어떻게 해결하는지 명령을 내리는 방식으로, 대표적으로 절차지향 프로그래밍과 객체지향 프로그래밍이 있다.선언형(함수형) 프로그래밍은 컴퓨터에게 무엇을 해야하는지를 선언해주는 방식으로, 함수형에서 어떻게 해결하는지를 설명한 방법을 변수에 담을 수 있기 때문에 그 방법이 담긴 변수만 무엇인지만 명.. 공감수 0 댓글수 1 2024. 6. 9.
#6. DNS(Domain Name System) DNS(Domain Name System) 란?도메인 네임 시스템(Domain Name System, DNS)은 호스트의 도메인네임(www.example.com)을 네트워크주소(291.168.1.0)로 변환하거나, 그 반대의 역할을 수행하는 시스템이다.서비스도메인 주소IP 주소다음(Daum)daum.net203.133.167.81네이버(Naver)naver.com223.130.200.104구글(Google)google.com142.250.207.14아래에 자세히 설명하겟지만 도메인네임으로 IP주소를 찾는 과정은 다음과 같다.1. 도메인 주소 exam.com을 브라우저에 입력하게 되면, 도메인 주소들을 가지고 있는 네임서버(DNS 서버)에 접속2. 네임서버에 접속한 도메인(exam.com)과 연결된 IP .. 공감수 0 댓글수 0 2024. 5. 31.
#5. 웹 브라우저는 어떻게 작동하는가? 브라우저란?웹 브라우저는 동기(Synchronous)적으로 (HTML + CSS), Javascript 언어를 해석하여 내용을 화면에 보여주는 응용 소프트웨어이다.웹 브라우저가 웹 서버에 필요한 자원(웹 페이지)를 요청하면 서버는 응답하고 웹 브라우저는 이를 해석한 후 사용자(Client)에게 보여준다.보통 자원은 HTML문서지만, PDF, 이미지 등 다양한 형태일 수 있다.브라우저의 구조1. 사용자 인터페이스(UserInterface)사용자가 접근할 수 있는 영역. URI를 입력할 수 있는 주소 표시줄, 이전/다음 버튼, 북마크 메뉴, 새로 고침 버튼, 현재 문서의 로드를 중단할 수 있는 정지 버튼, 홈 버튼 등 요청한 페이지를 보여주는 창 등의 모든 부분2. 브라우저 엔진사용자 인터페이스와 렌더링 엔.. 공감수 0 댓글수 0 2024. 5. 31.
#4 WAS, 웹 서버 웹서버와 WAS 서버의 비교항목웹서버WAS서버정의정적인 컨텐츠(HTML, CSS, 이미지 등)를 제공하는 서버동적인 컨텐츠(웹 애플리케이션)를 처리하고 제공하는 서버기능HTTP 프로토콜을 이용해 클라이언트에게 웹 페이지 제공웹 애플리케이션 실행 및 데이터 처리, 웹 서버와 클라이언트 간의 중계 역할주요 소프트웨어Apache, NginX, IISTomcat, JBoss, WebLogic, WebSphere 실제 웹 서비스에서는 웹 서버와 WAS 서버가 함께 사용되는 경우가 많다. 웹 서버웹 브라우저 클라이언트로부터 HTTP 요청을 받아들이고 HTML 문서와 같은 웹 페이지를 반환하는 컴퓨터 프로그램웹 서버는 사용자가 웹 브라우저에서 어떠한 페이지 요청을 하면 웹 서버에서 그 요청을 받아 정적 컨텐츠를.. 공감수 0 댓글수 0 2024. 5. 31.
#3 HTTP/HTTPS HTTP(Hyper Text Transfer Protocol)웹 상에서 브라우저와 서버가 데이터를 주고 받을 때 사용하는 프로토콜 이름에 Hypertext가 포함되어 있으나 텍스트, 미디어 등의 데이터도 전송할 수 있다. 웹 브라우저와 웹 서버의 소통을 위해 디자인되었으며, 전통적인 클라이언트-서버 아키텍처 모델에서 클라이언트가 HTTP 메시지 양식에 맞춰 요청을 보내면, 이에 서버는 HTTP 메서지 양식에 맞춰 응답을 한다.프로토콜: 통신 규악이라는 뜻으로 데이터를 주고 받는 방식에 대한 교칙HTTP 동작 방식HTTP는 서버/클라이언트 모델을 따른다. 클라이언트가 서버에 요청을 보내면 서버는 요청에 맞는 응답을 클라이언트에게 보낸다.connect: 클라이언트가 원하는 서버에 접속request: 클라.. 공감수 0 댓글수 0 2024. 5. 31.
#2 웹 페이지, 웹 사이트, 웹 서버 및 검색 엔진의 차이점 웹 페이지웹페이지는 브라우저에 표시 될 수 있는 간단한 문서이다. 이러한 문서는 HTML언어로 작성된다. 웹페이지에는 다음과 같은 유형의 리소스가 포함된다. 스타일(css)스크립트(js,ts)미디어: 이미지, 사운드, 비디오 웹 사이트 웹 사이트는 고유한 도메인 이름을 공유하는 웹페이지의 모음이다. 특정 웹사이트의 각 웹페이지는 사용자가 그 사이트의 다른 페이지로 이동할 수 있는 (클릭가능한)링크를 제공한다. 웹 서버웹 서버는 하나 이상의 웹사이트를 호스팅하는 컴퓨터이다. "호스팅"은 모든 웹 페이지와 해당 지원을 해당 컴퓨터에서 사용할 수 있음을 의미한다. 웹 서버는 사용자 요청에 따라 호스팅하는 웹 사이트의 모든 웹 페이지를 모든 사용자의 브라우저로 보낸다. 만일 "웹 사이트가 응답하지 않.. 공감수 0 댓글수 0 2024. 5. 30.
#1. 인터넷은 어떻게 동작하는가? 네트워크두 개의 컴퓨터가 통신을 한다면? 유선 연결(이더넷 케이블)을 하거나 무선(WIFI, Bluetooth)으로 연결해야 한다.(아래의 경우 전부 유선으로 가정)만일 두 대의 컴퓨터라면 1개의 케이블, 세 대의 컴퓨터라면 3개, ... 만일 10대라면 45개의 케이블이 필요하다.이러는 큰 단점으로 다가오는데 이를 극복하고자 라우터라는 소형 컴퓨터에 모든 컴퓨터를 연결하였다. 라우터(Router): 디바이스가 인터넷 또는 인트라넷을 통해 연결하여 데이터를 공유할 수 있게 해준다. 한 개 이상의 근거리 통신망(LAN) 간에 데이터를 전달하는 게이트웨이이다. 라우터는 인터넷 프로토콜(IP)을 사용하여 데이터가 포함된 IP패킷을 전송하며, 분리된 각각의 근거리 통신망(LAN)에 .. 공감수 0 댓글수 0 2024. 5. 30.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.