Bangta's quantum

지인 중 한분이 cookie에 관하여 글을 작성했습니다. 해당 글을 읽다 보니 모르는 부분이 많이 나오더군요. 그래서 그 부분에 관해 간략하게 정리해 보도록 하겠습니다. Cookie 쿠키란 브라우저에 데이터를 저장하기 위한 수단 중 하나로서 브라우저 -> 서버로 요청을 전송할 때 해당 요청에 대한 응답에 Set-Cookie 헤더가 포함되어 있으면 브라우저는 이 Set-Cookie에 있는 데이터를 저장하는데 이것을 cookie라고 합니다. Set-Cookie: ...위와 같은 형태로 Response Header에 표시되게 됩니다. 아래는 실제 개발자도구에서 확인한 모습 입니다. 쿠키는 보통 서버에서 사용자를 식별하기 위한 수단으로 사용되어지며, 이후 브라우저에서 서버로 요청을 보낼 때 Cookie 헤더의 ..

maven 3.8.1 버전이 나오면서 http 에 대한 외부 연결을 막는 설정이 default로 변경되었습니다. https://maven.apache.org/docs/3.8.1/release-notes.html 이로 인해 폐쇄망에서 특정 모듈을 nexus에 모아 사용할 경우 생기는 문제를 다뤄 보겠습니다. Problem 프로젝트 배포를 위해 mvn clean package 명령 실행 시 maven이 http uri를 block하기에 내부망에 존재하는 http에 접속할 수 없어 failed to collect dependencies ... [maven-default-http-blocker]... 라는 error 뱉으며 build에 실패하게 됩니다. 이를 해결하기 위해 해당 http repository의 내..

URI (Uniform Resource Idenfier) Unifor: 리소스를 식별하는 통일한 박식 Resource: 지원, URI로 식별할 수 있는 모든 것(제한 없음) Identifier: 다른 항목과 구분하는데 필요한 정보 URL Locator: 리소스가 있는 위치를 지정 foo :/ /xxx.xxx:8080 /over/there ? name=jason # nose ... scheme / authority / path / query / fragment scheme - 주로 프로토콜 사용. protocol - 어떤 방식으로 자원에 접근할 것인가 하는 약속 및 규칙 ​ ex) http, https, ftp 등 http는 80, https 443 포트를 주로 사용. scheme://[userInfo@]..

IP(인터넷 프로토콜) 지정한 IP 주소(IP Address)에 데이터 전달 패킷(Packet)이라는 통신 단위로 데이터 전달 IP 패킷 정보 출발지 ip 목적지 ip 전송 데이터 IP 프로토콜의 한계 비연결성 패킷을 받을 대상이 없거나 서비스 불능 상태여도 패킷 전송 비신뢰성 중간에 패킷이 사라지면 어떻게 될 것인가? 패킷이 순서대로 오지 않으면 어떻게 될 것인가? 프로그램 구분 같은 IP를 사용하는 서버에서 통신하는 어플리케이션이 둘 이상이면 어떻게 구분할 것인가? 위의 문제로 인해 TCP UDP 가 존재합니다 TCP, UDP TCP의 특징 연결지향 - TCP 3 way handshake(가상연결) 데이터 전달 보증(데이터 전송이 잘 되었다고 응답이 옵니다.) 순서 보장(순서가 다를 시 순서가 다른것..

HTTP_3_telnet telnet을 이용하여 HTTP/1.0과 1.1 차이 알아보기(Centos) $ telnet google로 한번 요청을 보내 봅니다. [jmocha@localhost.localdomain ~]# telnet google.com 80 telnet google.com 80 Trying 172.217.175.46... Connected to google.com. Escape character is '^]'. google.com 은 도메인명(DNS)입니다. 80 은 포트 번호입니다. 구글의 ip는 172.217.175.46 입니다. Escape character is '^]'. ctrl + ]를 입력하면 telnet의 prompt가 뜹니다. Escape ch..

HTTP 란? HTTP(HyperText Transfer Protocol)은 웹에서 클라이언트(웹 브라우저)가 웹 서버(apache, nginx ...)와 통신하기 위한 프로토콜 중 하나입니다. 현재 HTTP는 신뢰할 수 있는 연결 기반인 TCP 표준에 의존합니다. 구글의 경우 자체적으로 개발한 QUIC(HTTP3)을 사용하며 UDP를 기반으로 합니다. HTTP 1.1이란? 출시 이후 지금까지 가장 많이 사용되고 있는 통신 프로토콜입니다. 연결(Connection) 하나 당 하나의 요청을 처리하도록 설계되어 있습니다.(요청과 응답이 순차적으로 처리) 이런 설계 방식으로 다수의 리소스(image, css, script)를 처리하기 위해선 요청할 리소스 개수에 비례해서 Latency가 길어지게 됩니다.(동시..

개념💡인터넷에서의 정보를 암호화해서 송수신하는 프로토콜. 넷스케이프 커뮤니케이션스사가 개발한 SSL(Secure Sockets Layer)에 기반한 기술로, 국제 인터넷 표준화 기구에서 표준으로 인정받은 프로토콜이다. 표준에 명시된 정식 명칭은 TLS지만 아직도 SSL이라는 용어가 많이 사용되고 있다.작동방법💡인터넷을 사용한 통신에서 보안을 확보하려면 두 통신 당사자가 서로가 신뢰할 수 있는 자임을 확인할 수 있어야 하며, 서로간의 통신 내용이 제 3자에 의해 도청되는 것을 방지해야 한다. 따라서 서로 자신을 신뢰할 수 있음을 알리기 위해 전자 서명이 포함된 인증서를 사용하며, 도청을 방지하기 위해 통신 내용을 암호화한다. 이러한 통신 규약을 묶어 정리한 것이 바로 TLS. 주요 웹브라우저 주소창에 자물..

SSL? Secure Socket Layer 웹 서버와 브라우저 간의 보안을 위해 만들어짐. 대칭키를 이용, 암호화 통신(Http → Https) 암호화 통신을 하기 위해 ssl 인증서가 존재함. 참고 https://www.verisign.com/en_US/website-presence/online/ssl-certificates/index.xhtml?loc=en_US https://ko.wikipedia.org/wiki/OpenSSL 인증서를 이용한 통신 과정 클라이언트가 서버에 접속하면 서버는 클라이언트에게 인증서를 전달한다. 2. 클라이언트는 인증서에 대한 신뢰 검증 후 인증서에 포함된 서버의 공개키를 추출한다. 3. 클라이언트가 세션키로 사용할 임의의 메시지를 서버의 공개키로 암호화하여 서버에 전송..