웹 검색 결과

해당 글 79건

HTTPS 와 SSL (2)-대칭키 (openssl 암호화)

SSL 인증서 인증서라는 말은 인증을 하기위한 문서라고 표현합니다. SSL인증서는 클라이언트와 서버 간 통신 할 때 제 3자가 보증을 해준다는 것입니다. 즉 클라이언트가 서버에 접속 할 때 서버는 이 인증서를 클라이언트에게 제공하고 이를 받은 클라이언트는 진짜 신뢰할 만한 사이트인지(접속한 사이트가 진짜인지?) 판단합니다. SSL 인증서의 이점으로 통신을 할 때 노출이 되지 않으며 신뢰를 판단할 수 있고 누군가가 데이터를 변경할수 없게됩니다. 통신에 노출이 되지 않는다라는 말은 암호화를 한다는 것과 동일합니다. 즉 Hi 라는 단어를 -> IJ로 암호화를 합니다. IJ를 Hi로 복호화를 한다고 합니다. 이때 사용되는 것이 Key라고 하며 이 키는 대칭키와 공개키로 나뉩니다. 대칭키는 암호화와 복호화를 동시..
웹/웹 보안 2019. 7. 6. 02:06

HTTPS 와 SSL (1)-간단한 개념

1. HTTP 와 HTTPS?? https는 로그인 할 때 많이들 보셨을 겁니다. HTTP 프로토콜은 HTML문서를 전송하기 위한 규약 즉 프로토콜입니다. HTTP가 만들어졌을 때 보안적으로 취약한 점이 하나 있었습니다. 바로 평문 즉 암호화가 되지 않고 데이터를 전송한다는 겁니다. 그래서 로그인 할 때 https://URL로 바뀌는 것을 볼 수 있습니다. 그럼 HTTPS는 무엇이냐 간단 명료하게 말하자면 "암호화를 하여 전송하는 즉 SSL 프로토콜 위에서 동작하는 프로토콜이다" 라고 정의할 수 있습니다. 따라서 SSL위에 동작하기 때문에 HTTPS와 SSL이 같을 수도 있고 같지 않을 수도 있는데 이는 인터넷과 웹의 차이?? 라고 볼 수 있는 것 같습니다. 2. SSL 과 TLS 이는 같은 용어입니다...
웹/웹 보안 2019. 7. 5. 01:07

CKEditor 버전 문제 해결

개발 도중 CKEditor 4를 쓰고있었는데 이미지 업로드 부분에서 자꾸 ckeditor 잘못된 서버 응답 이라는 문구가 뜨며 업로드 컨트롤러 상에서 에러가 발생했습니다. 이는 버전 문제로 버전이 올라가면서 생긴 문제입니다. 즉 문제라기 보다는 버전이 업데이트 되었으니 해당 버전에 맞게 사용해야한다는 거죠. 즉 기존에서는 내보내줄 때 script 형태로 내보내주었습니다. 예를들어서 printWriter.println(""); 위와 같은 형태였습니다. 하지만 버전이 업데이트 되면서 Json 형태로 리턴을 해야한다고 문서에 적혀있습니다. 따라서 Json 형태로 바꾸어주면 {\"filename\" : \""+fileName+"\", \"uploaded\" : 1, \"url\":\""+fileUrl+"\"} ..
웹/Spring 2019. 6. 25. 00:08

웹 시큐리티(Web Security)-5Day

깃 허브:https://github.com/leejeongchan/springSecurity.git 로그인 성공(AuthenticationSuccessHandler) 로그인 성공 시에 특별한 것을 처리할 필요가 있습니다. 즉 쿠키를 처리하거나 특정 페이지로 이동시키거나... 이때는 AuthenticationSuccessHandler를 구현합니다. package org.zerock.security; import java.io.IOException; import java.util.ArrayList; import java.util.List; import javax.servlet.ServletException; import javax.servlet.http.HttpServletRequest; import jav..
웹/Spring 2019. 5. 28. 13:59

웹 시큐리티(Web Security)-4Day[CSRF]

깃 허브:https://github.com/leejeongchan/springSecurity.git 스프링 세큐리티에서는 POST방식에서 CSRF 토큰을 넘겨줍니다. CSRF 공격은 한 마디로 사이트간 요청 위조라고 불립니다. 즉 서버가 받아들이는 정보를 검증하지 않는 단점을 이용합니다. 실제로 사용자 등급과 게시물 조회수 늘리기 등 조작이 가능합니다. 사이트 A의 등급변경 URI가 다음과 같습니다. www.aaa.com/update?grade=admin&account=123 CSRF 공격자가 A사이트 관리자가 방문하는 B사이트의 게시글을 태그를 이용하여 작성했습니다. 아래와 같습니다. 공격자는 이에 따라서 등급이 관리자 등급으로 바뀌게 됩니다. A 사이트 관리자가 만약 로그인 상태라면 서버 입장에서 별..
웹/Spring 2019. 5. 28. 12:45

웹 시큐리티(Web Security)-3Day

깃 허브:https://github.com/leejeongchan/springSecurity.git 이번엔 스프링 자체가 아닌 커스텀으로 로그인 페이지를 만들어보겠습니다. 이전 게시글이 기억이 잘 나지 않는다면 아래 링크를 타서 다시 보도록 합니다. 2019/05/26 - [웹/Spring] - 웹 시큐리티(Web Security)-2Day 웹 시큐리티(Web Security)-2Day 설명하기 앞서 웹 세큐리티 설정을 모르시는 분은 아래를 타고 다시 보시기 바랍니다. 2019/05/25 - [웹/Spring] - 웹 시큐리티(Web Security)-1Day 웹 시큐리티(Web Security)-1Day 스프링 웹 시큐리티 동작 방식.. dlwjdcks5343.tistory.com 이를 위해서 secu..
웹/Spring 2019. 5. 27. 22:42

웹 시큐리티(Web Security)-2Day

깃허브:https://github.com/leejeongchan/springSecurity.git 설명하기 앞서 웹 세큐리티 설정을 모르시는 분은 아래를 타고 다시 보시기 바랍니다. 2019/05/25 - [웹/Spring] - 웹 시큐리티(Web Security)-1Day 웹 시큐리티(Web Security)-1Day 스프링 웹 시큐리티 동작 방식은 필터와 인터셉터를 이용합니다. 인터셉터는 스프링에서 필터와 유사합니다. 두 공통점은 특정 서블릿이나 특정 컨트롤러의 접근에 관여하지만 차이점으로 필터는 스프링과 무관하.. dlwjdcks5343.tistory.com 로그인과 로그아웃 처리 우선 security-context.xml에 접근 제한을 설정합니다. intercept-url을 이용해서 접근 제한을 ..
웹/Spring 2019. 5. 26. 14:56

웹 시큐리티(Web Security)-1Day

깃허브: https://github.com/leejeongchan/springSecurity.git 스프링 웹 시큐리티 동작 방식은 필터와 인터셉터를 이용합니다. 인터셉터는 스프링에서 필터와 유사합니다. 두 공통점은 특정 서블릿이나 특정 컨트롤러의 접근에 관여하지만 차이점으로 필터는 스프링과 무관하고 인터셉터는 스프링의 빈으로 관리 된다는 점입니다. 우선 Spring Web Security를 설정합시다. 우선 pom.xml에 다음 라이브러리를 받습니다. org.springframework.security spring-security-web 5.0.6.RELEASE org.springframework.security spring-security-config 5.0.6.RELEASE org.springfra..
웹/Spring 2019. 5. 25. 16:42

Spring 트랜잭션 설정

스프링 트랜잭션 설정은 AOP와 비슷하게 XML을 이용하거나 어노테이션을 이용합니다. TransactionManager가 필요합니다. pom.xml에 spring-jdbc, spring-tx 를 추가하고 마이바티스 이용시 mybatis,mybatis-spring,hikari를 추가합니다. org.springframework spring-jdbc ${org.springframework-version} org.springframework spring-tx ${org.springframework-version} com.zaxxer HikariCP 2.7.8 org.mybatis mybatis 3.4.6 org.mybatis mybatis-spring 1.3.2 org.bgee.log4jdbc-log4j2 lo..
웹/Spring 2019. 5. 6. 16:35