CS 지식, IT지식, 기타지식/전송프로토콜

오늘 일 때문에 타 개발자들의 이야기를 들으면서 생겼던 의문이 있었다. 결론부터 말하자면, 이것과는 다른 내용의 주제였지만 얼핏 생각이 났다. 실제 개발자들의 이야기는  파일을 업로드 후, 파싱을 하기 위해서 백 서버에 요청을 보내고 응답을 받는다 ~ 이런 얘기 였다. 나는 여기서 파일 업로드 하는 부분이 어떻게 하고 있는지 궁금했다.  Upload a File  그 과정은 생각해보면 간단하다. 위의 코드 처럼 를 활용해서 업로드를 해주면 된다. js는 이에 반응해서 작동하면 되는 것이고, 정말 간단한 문제이다.  만약 파일의 데이터를 가져와서 정제하고 입력칸에 표기 하고 싶다면  Welcome to My Page This is a description. ..

HTTPS를 통한 안전한 통신의 핵심 아이디어는 바로 그거입니다. 서버의 공개 키는 클라이언트와 공유하여 데이터를 암호화하는 데 사용하고, 서버만이 가진 개인 키를 통해 그 데이터를 복호화하는 방식으로 보안을 유지합니다.아래에 그 과정을 간단하게 요약하겠습니다:HTTPS 통신의 기본 원리공개 키와 개인 키의 역할:공개 키: 누구나 접근할 수 있는 키로, 데이터를 암호화하는 데 사용됩니다.개인 키: 공개되지 않은 비밀 키로, 암호화된 데이터를 복호화하는 데 사용됩니다.통신 과정:서버 인증서 전송:클라이언트가 서버에 접속을 시도할 때, 서버는 자신의 인증서를 클라이언트에게 전송합니다. 이 인증서에는 서버의 공개 키가 포함되어 있습니다.클라이언트 인증서 검증:클라이언트는 서버의 인증서가 신뢰할 수 있는 인증 ..

크롬에서 작업 중에, 특정 도메인에서 한 번 https로 접근시, 포트를 변경하더라도 http로 접근하면 세션이 발급 안 되는 이슈가 있었다. 그 이유는 한 번 https로 접근하게 되면 set-cookie에 'secure' 라는 것이 같이 오기 때문이다.  즉, 크롬은 https로 시도한 도메인을 cookie에 저장해 두고, https로 요청을 보낼 시에 자신이 가지고 있는 cookie의 세션을 헤더에 담아 보낸다. 하지만, http로 보내게 되면 크롬은 세션을 백으로 보내지 않는 상황이 발생하게 되고 그로 인해 백은 세션이 없다고 판단하여 세션을 재발급 하지 않는다.  *여기서 스프링에 세션 발급을 'false'로 해놓았을 것이다. 이는 필요할 때만 발급한다는 의미이다. 이것에 대해 더 공부해보면 좋..

Why http -> https ?AWS를 이용하여 배포를 할 때 http 프로토콜을 사용하면 사용할 수 없는 API요청이 있다. 총 2개가 있었는데, 바로 카카오맵을 사용하기 위한 지도 API와 카메라 이용이었다. 그렇다면 https를 사용하는 이유는 ?? https를 사용하는 이유는 보안과 데이터 무결성을 보장하기 위해서이다. https는 http 프로토콜에 SSL/TSL 암호화를 추가한 것으로, 클라이언트와 서버 간의 데이터 통신을 보호하는 역할을 한다. 다음은 https를 사용하는 이유와 그 중요성을 설명하는 몇 가지 주요 요인이다. 1. 데이터 기밀성 (Confidentiality) https는 데이터 통신을 암호화하여 클라이언트와 서버 간에 전송되는 데이터가 제 3자에 의해 가로채더라도 읽을 ..