Kinesis´s Open Document

과거에 올려놨던 초보 웹 개발자를 위한 세션 이해. 시리즈물로 기획하다가 진행이 멈췃는데 다음 글을 기다려주셨던 분들이 많은것 같다. 그러나 작성된 시기가 10년이 지난 글이기도 하고 다시 그대로 이어 쓰기도 뭐해서, 보안과 관련해 정리하고 있는 공간에 작성해둔 글을 가져와 본다. 보시는 분들 입맞에 맞을지는 모르겠으나, 어느 어느날 문뜩 이 공간을 스쳐가는 누군가에겐 도움이 되었으면 하는 바램으로 링크를 남겨놔본다.https://security.kinesis.kr/the-story-of-the-webs-emergence-for-beginners/ 입문자를 위한 웹(Web)의 등장 배경 이야기우리가 웹(Web) 이라는 것에 대해 알아가다 보면 마주하게 되는 친구들이 있습니다. 비연결성(Connection..

초보 웹 개발자를 위한 세션의 이해 - #03 - 첫번째 글 바로가기... ( 링크 : http://kinesis.kr/entry/초보-웹-개발자를-위한-세션의-이해-01 ) - 앞의 글에서 이어서... ( 링크 : http://kinesis.kr/entry/초보-웹-개발자를-위한-세션의-이해-02 ) 우선적으로 지금까지의 글을 통해서 세션이 왜 필요한가와 그 방식, 그리고 만료라는 시스템이 필요한 이유까지는 확인했다. 하지만 만료가 있다면 연장도 있지 않을까? 물론 실제 세션의 연장은 실제로 사용되고 있고, 세션을 통해 인증을 하는 이상 필수적인 요소이다. 그러나 그 전에 우리는 이 세션을 언재 연장 갱신을 해야할까? 앞서 우리는 세션이 필요로 되는 공간을 "작업실" 또는 "작업의 방" 내지는 "회사"..

초보 웹 개발자를 위한 세션의 이해 - #02 - 앞의 글에서 이어서... (링크 : http://kinesis.kr/entry/초보-웹-개발자를-위한-세션의-이해-01) 그렇다면 우선적으로 세션과 쿠키가 없다면 내가 왔다갔다는 정보나 무엇을 요청했다라는 기록이 남지 않는다는 것인 이해 했다고 보고, 그럼 웹 서비스는 세션이라는 녀석과 쿠키라는 녀석을 어떻게 이용하여 서로를 식별하고 인증했음을 구분할 수 있는 것일까? 이는 사실상 명찰과 고객명단 과 같은 이미지로서 생각해보면 이해하기가 쉽다. 요컨데 방문하기 전부터 『 나 』 라는 존재를 보여주기 위한 일종의 『 명찰 』 같은 것을 준비해 방문하고, 방에 들어서려는 순간 『 내가 언제 어디에서 와서 무엇을 하고 갑니다. 몇일 또는 몇시간 이내에 재 방문..

초보 웹 개발자를 위한 세션의 이해 - #01 많은 서비스가 웹 플렛폼으로 넘어가고 있다. 따라서 작성되고 있는 프로그램 들 역시 웹을 기반으로 하는 어플리케이션이 늘어나고 있다. 이러한 흐름속에서 가장 대두되고 중요시되는 것은 보안이다. 오늘은 그 중에서도 가장 기초가 되는 세션에 대해 이야기를 좀 늘어놓고자 한다. 초보 프로그래머이든 베테랑의 PC 어플리케이션 개발자이든 웹 개발에 들어서면 웹 특징에 대해 가장 먼저 학습을 해야 한다. 어떤 식으료 요청을 하게 되고 어떠한 방식으로 응답이 날아와서 그것을 어떠한 과정을 통해서 결과로 보여지게 되는지부터 어떠한 방법을 통해 사용자의 식별이 가능하게 되고, 로그인이나 인증, 권한 부여등이 이루어지는가. 바로 이것이 웹 서비스를 개발하기 위해 가장 기초이자..