본문 바로가기

바로가기

CS/보안3

[CS] : 쿠키와 세션 쿠키 또는 세션의 사용 이유 HTTP 프로토콜 환경의 특성 및 약점을 보완하기 위해서 HTTP 프로토콜의 특성 및 약점 connectionless stateless 서버는 접속한 클라이언트가 누구인지 매번 확인을 해야한다. Connectionless 클라이언트가 요청한 것에 대한 응답을 받게되면, 그 연결을 끊어버리는 특성 HTTP에서는 클라이언트가 서버에 req를 보내고 서버는 알맞은 res를 제공했다면 res를 보내고 접속을 끊는 특성이 존재한다. Stateless 통신이 끊나게되면 상태를 유지하지 않는 특성 connectionless의 특성으로 연결이 끊기게 되면 그 순간 서버와 클라이언트의 통신은 끊나게 되며, 그 당시 상태정보는 유지하지 않는 특성이 바로 stateless 이다. 위 두가지의 특.. 2023. 8. 28.

[보안] : CORS ? CORS ? Cross-Origin Resource Sharing(교차 출처 리소스 공유) 의 앞철자를 따서 만든 용어이며, 웹 브라우저에서 현재 실행중인 JS가 어떠한 출처에서(origin) 불러온 웹 페이지가 다른 출처에서 불러들이는 리소스에 접근하려고 할 때 발생하는 보안 정책이다. 만약 서버가 허락을 한다면, 브라우저에서는 요청을 허락하고 서버에서 동의를 하지 않는다면, 브라우저에서는 거절을 한다. 이러한 허락/거절을 구하는 메커니즘이 HTTP-Header 를 이용하여 가능한것인데, 이를 CORS 라고 부른다. 따라서 브라우저에서 Cross-Origin 요청을 안전하게 할 수 있도록 하는 매커니즘이라 생각하면 된다. Cross-Origin ? 다음 중 한가지라도 다른 부분이 있다면 그것을 Cros.. 2023. 8. 23.

[보안] : .ENV 적용하기 하고 싶은 것 로그인과정에서 생성되는 JSONWEBTOKEN의 SECRET_KEY를 "보안유지"를 위해 환경변수 처리를 하고자 한다. 라이브러리 세팅 const express = require('express'); const router = express.Router(); const jwt = require('jsonwebtoken'); require('dotenv').config(); // const { Users } = require('../models'); API 설정 router.post('/login', async (req, res) => {}) Request Data const { email, password } = req.body; 예외처리 // 유저확인 const user = await U.. 2023. 7. 20.

이전 1 다음

티스토리툴바