본문 바로가기

vividswan

Notice

블로그 이전 완료

Recent Posts

Popular Posts

Recent Comments

Link

깃허브

Calendar

Tags

더보기

Archives

Visits

Today

Yesterday

네트워크

네트워크 2022. 5. 3. 다중 처리 방식 기존의 per process, pre-fork, worker 다중 처리 방식 fork 방식 (per process) 다수의 사용자 요청이 들어왔을 때 자식 process가 사용자 요청을 처리하는 방식 다수의 사용자 요청(요청 1, 요청 2, 요청 3..)이 들어오면 부모 process에서 자식 process를 fork(자식 1, 자식 2, 자식 3...)해서 요청을 처리 스레드보다 무거운 프로세스를 복제 후 처리하기 때문에 오버헤드가 발생하거나 많은 리소스를 차지하게 될 수 있다. 여기서의 리소스는 메모리 pre-fork 방식 사용자 요청을 처리할 자식 프로세스를 일정량 미리 fork하는 방식 하나의 자식 프로세스는 하나의 스레드를 가짐 스레드 간 메모리 공유를 안 하므로 독립적이고 안정적 일반적으로 S..

보안 2022. 3. 17. 쿠키-세션, JWT 토큰 인증 쿠키-세션, JWT 토큰 인증 쿠키-세션 인증과 JWT 토큰 인증을 알아보자. 쿠키-세션 인증 HTTP 프로토콜의 Stateless HTTP 프로토콜은 클라이언트와 서버의 모든 연결을 저장해두면 메모리 부족, 서버의 분산 등 문제가 있을 수 있으므로 Stateless(비연결성, 무상태) 상태이다. 이 Stateless 상태에서 인증된 클라이언트임을 확인하기 위해서는 그 정보를 쿠키와 세션에 저장해야 된다. 쿠키-세션 인증의 과정 클라이언트가 ID와 Password를 서버에게 보내준다. 클라이언트 ---(ID, PW)--> 서버 서버는 해당 정보를 DB에서 조회하고 정확한 사용자의 정보라면 서버의 Session에 인증한 정보를 기록하고 sessionID를 쿠키로 발급하여 클라이언트에게 전달한다. 클라이언트..

네트워크 2022. 3. 17. 클라이언트-서버 네트워크 용어 정리 웹 서버 네트워크 용어 정리 웹 서버 네트워크 관련 용어(도메인 네임, IP, 포트, 프로토콜, 데몬, 인/아웃 바운드 규칙, 포트 포워딩)를 정리해보자. 도메인 네임과 IP 주소 도메인 네임 도메인 네임(Domain name)은 넓은 의미로는 네트워크상에서 컴퓨터를 식별하는 호스트명을 가리키며, 좁은 의미에서는 도메인 레지스트리에게서 등록된 이름을 의미한다. (출처 : 위키백과) IP 주소 IP 주소(영어: Internet Protocol address, IP address, 표준어: 인터넷 규약 주소)는 컴퓨터 네트워크에서 장치들이 서로를 인식하고 통신을 하기 위해서 사용하는 특수한 번호이다. (출처 : 위키백과) 일상에서 목적지의 위치를 찾을 때 사람이 알아듣기 편한 도로명 주소와 같은 주소가 있고..

Spring 2022. 3. 16. 인증, 인가, 쿠키, 세션, OAuth2 인증, 인가, 쿠키, 세션, OAuth2 스파르타 코딩 클럽의 Spring 심화반 2주 차 내용인 인증, 인가, 쿠키, 세션, OAuth2을 정리한다. 핵심 내용 웹에서의 인증 & 인가, 쿠키 & 세션 Spring Security를 이용한 인증 및 인가 OAuth2를 이용한 소셜 로그인 인증 vs 인가 인증 (Authentication) 사용자의 신원을 확인하는 행위 로그인을 통해(주로 아이디와 패스워드로) 본인임을 확인하는 것 인가 (Authorization) 사용자의 권한을 확인하는 행위 역할(Admin, User ...)에 따른 사용 권한 관리 쿠키와 세션 HTTP는 상태를 저장하지 않음(Stateless) 쿠키와 세션은 모두 HTTP에 상태 정보를 유지(Stateful) 하기 위해 사용됨. 쿠키 ..

네트워크 2022. 3. 12. HTTP 1.1 요청 HTTP 1.1 요청 HTTP 1.1 요청에는 get, post, put, delete 방식이 있다. 클라이언트와 서버 위의 그림과 같이 웹에서는 클라이언트가 서버에게 요청을 하면, 서버는 응답을 한다. 여기서 서버는 클라이언트가 원하는 데이터를 가지고 있으며, 클라이언트는 서버에게 그 데이터를 요청하고 받아내는 것이다. 이러한 통신을 할 때 웹에서는 HTTP 1.1 요청의 방식으로 통신을 하고 있고, 4가지의 방식이 있다. Get Get 방식은 원하는 데이터를 요청하여 받아낼 때 사용한다. 데이터베이스의 SELECT 문과 같은 역할을 한다. Get 요청의 경우엔 주소 뒤에 물음표(?)를 붙이고 물음표 뒤에 원하는 자료를 쿼리 스트링으로 기입하여 요청한다. 쿼리 스트링들 사이에 &를 삽입하여 여러 자료를..

네트워크 2022. 3. 6. 미들웨어 WAS 클라이언트와 서버 클라이언트(서버에게 서비스를 요청함) 서버(클라이언트에게 서비스를 제공함) DBMS(DataBase Managment System) 데이터베이스의 데이터를 관리해주는 소프트웨어 서버 형태로 서비스를 제공 DBMS에 접속해서 동작하는 클라이언트 프로그램들이 많아짐 클라이언트의 부담이 커지고, 보안에도 좋은 방법이 아님 -> 미들웨어의 등장 미들웨어 클라이언트와 DBMS 사이에 또 다른 서버를 생성 클라이언트는 요청만, 로직은 미들웨어가 처리 클라이언트가 화면에 결과만 보여주면되므로 부담과 크기가 줄어둠 프로그램 로직이 변경되면 중앙 미들웨어만 변경하면 됨 WAS(Web Application Server) 웹의 수요가 커짐에 따라 DBMS와 연관된 기능들의 요구가 많아지고, 점점 복잡해짐 ..

이전 1 다음

티스토리툴바