본문 바로가기

728x90

HTTP6

[Network] CORS란? (feat. 보안,HTTP) (What is a CORS?) CORS란? CORS는 Cross-Origin Resource Sharing의 약자로 직역하면 "교차 출처 리소스 공유" 이다. 좀 더 쉽게 말하면 동일한 출처가 아닌 다른 출처에서 데이터를 주고 받는 것을 허용하는 정책이다. 그렇다면 이러한 정책이 왜 필요한 것일까? 그건 먼저 "동일 출처 정책"에 대해서 알아야 한다. Same Origin Policy(동일 출처 정책) 동일 출처 정책은 웹 브라우저에서 보안을 강화하기 위하여 동일한 출처에서만 리소스를 주고 받도록 하는 정책이다. 그렇다면 "출처"는 도대체 무엇일까? 쉽게 말하면 URL 주소이다. (먼저 URL의 구성요소를 모르는 분들을 여기 에서 먼저 읽고 오길 바란다.) 하지만 "동일한 출처"는 정확히 똑같은 URL을 의미하는 것을 아니다. 동일한.. 2022. 4. 27.

[Network] 세션(Session)이란? (What is a Session?) Session이란? Session은 영구적이고 상호작용적인 정보 교환을 전제하는 둘 이상의 통신 장치나 컴퓨터와 사용자 간의 대화나 송수신 연결상태를 의미하는 보안적인 다이얼로그(dialogue) 및 시간대를 가리킨다. - 위키 백과 - 즉, 클라이언트와 서버 간의 연결 상태를 의미하는 것이다. 좀 더 구체적으로 설명하면 클라이언트가 브라우저에 접속하여 서버와 접속이 종료하기 전의 상태를 의미한다. 쉽게 설명하면 사용자가 웹사이트에 접속해 해당 창을 닫기 전까지의 상태라고 보면 된다. 세션 과정 1. 클라이언트가 웹사이트에 접속해 서버에 요청한다. 2. 서버는 접속한 클라이언트에게 세션 ID를 부여해서 응답한다. 3. 클라이언트는 해당 세션 ID를 헤더 쿠키에 넣어 데이터를 요청한다. 4. 서버는 세션 .. 2022. 4. 26.

[Network] 쿠키(Cookie)란? (What is a Cookie?) 쿠키(Cookie)란? 쿠키는 인터넷을 사용하는 유저가 어떤 웹사이트를 방문했을 때 그 사이트가 사용하는 서버를 통해 로컬에 저장되는 작은 데이터이다. 쿠키는 키와 밸류로 이루어져 있으며 만료기간, 도메인, 경로 등의 정보를 가지고 있다. 그렇다면 왜 쿠키란 이름을 가지게 된 것일까? 넷스케이프 개발자인 루 몬틀리가 이름을 짓게 되었는데 데이터의 패킷을 의미하는 "매직 쿠키" 에서 비롯되었다고 한다. 클라이언트는 최대 300까지 쿠키를 가질 수 있으며, 하나의 도메인 당 최대 20개, 하나의 쿠키 당 최대 4KB까지 저장할 수 있다. 쿠키를 사용하는 이유 이전 HTTP의 특징을 정리한 글에서 리소스를 아끼기 위해서 클라이언트와 서버가 연결되지 않는 특징(비연결성)이 있다고 했다. 또한 비용을 줄이기 위해.. 2022. 4. 22.

[Network] HTTP의 특징에 대해 알아보기(feat. 비연결성, 무상태) HTTP의 특징 HTTP는 클라이언트와 서버 간 통신하기 위한 프로토콜이다. 지난 글에 HTTP는 HTML 등의 웹페이지를 구성하기 위한 텍스트로 되어 있는 데이터를 주고 받는다고 정리했었다. (혹시 안본 분들은 여기 에서 보고 와주시면 됩니다.) 클라이언트와 서버 간의 통신을 효율적으로 하기 위한 HTTP의 특징이 몇 가지가 있다. Connectionless 그 중 한가지는 바로 Connectionless(비연결성)이다. 즉, 클라이언트와 서버가 연결되어 있지 않다는 것이다. 클라이언트와 서버가 연결되어 있지 않은 이유는 무엇일까? 바로 "리소스" 때문이다. 계속해서 연결이 되어 있다는 말은 다른 말로 계속해서 리소스가 들어가기 때문이다. 이렇게 리소스를 아낄 수 있기 때문에 더 많은 연결을 할 수 있.. 2022. 4. 15.

[Network] HTTPS의 보안 원리(feat. SSL,공개키 암호화 방식) HTTP의 보안 HTTP는 HyperText Transfer Protocol의 약자로 클라이언트와 서버 간 데이터를 주고 받는 통신 규약을 의미한다. (자세한 설명은 이전 글인 Hyper Text는 무엇일까? 에서 볼 수 있다.) HTTP는 단순히 HTML을 클라이언트와 서버가 주고 받기 때문에 정보를 다른 사용자에게 쉽게 노출될 수 있다. 즉, 악의적인 사용자가 있다면 네트워크 중간에서 정보를 가로채 조작하거나 없애버리는 등의 공격을 가할 수 있다. (만약 데이터 상에 신용카드 비밀번호, 개인 정보 등이 있다면 치명적일 것이다.) HTTPS란? HTTPS는 HTTP + S로, HTTP에 추가적으로 S가 더해진 것이다. 그렇다면 이 S는 무엇을 의미할까? 바로 Secure Socket Layer, SSL.. 2022. 4. 14.

[Network] HyperText는 무엇일까? (feat. HTTP,HTML) Hyper Text란? 하이퍼 텍스트는 구체적으로 어떤 것일까? 하이퍼 텍스트를 알기 전에 하이퍼 링크라는 것을 알아야 하는데 하이퍼 링크는 웹 상에서 흔히 보이는 밑줄로 되어있는 링크를 의미한다. 이것은 자료가 연결되어 있는 참조 고리를 의미하며 이 링크를 통해 사진,동영상 등 파일의 위치를 지정할 수 있다. 하이퍼 텍스트는 위에서 설명한 하이퍼 링크를 나타낼 수 있는 텍스트를 의미한다. 즉, 하이퍼 링크를 통해 사용자가 한 문서에서 다른 문서로 이동할 수 있도록 하는 초월적인(Hyper) 글(Text)인 것이다. HTML이란? HTML은 HyperText Markup Language의 약자로 하이퍼 텍스트를 위한 마크업 언어이다. 그렇다면 마크업 언어는 무엇일까? 마크업 언어는 태그와 부호 등을 이용.. 2022. 4. 14.

이전 1 다음

728x90

티스토리툴바