Eundms

(개념과 동작 원리를 정확히 몰라서) 수많은 억까를 당했고구글링으로 Mdn 문서를 찾아 이해한 후 해결함 (역시 정식대로 가야 함)발견했던 cors 핵심 개념을 적어보고자 한다 CORSCORS는 브라우저가 자신의 출처가 아닌 다른 어떤 출처로부터 자원을 로딩하는 것을 허용하도록 서버가 허가 해주는 HTTP 헤더 기반 메커니즘이다.   CORS가 동작하는 세가지 시나리오 1. Simple RequestPreflight Request 요청없이 서버에 직행으로 본 요청을 보낸 후, 서버가 이에 대한 응답의 헤더에 Access-Control-Allow-Origin 헤더를 보내주면 브라우저가 CORS 정책 위반 여부를 검사한다. 1) 요청의 메소드는 GET, HEAD, POST 중 하나다 2) Accept, Ac..

CS/네트워크🕊 2025. 2. 14. 11:49

Thrid-Party Cookie- 도메인과 스키마가 다르면, 같은 사이트에서 오지 않은 것으로 간주하고 이를 타사 쿠키라고 한다. - 도메인과 스키마가 사용자가 현재 보고 있는 브라우저 주소창에 표시된 URL과 일치하면, 쿠키는 페이지와 동일한 사이트에서 온 것으로 간주되며 이를 First-Party Cookie 라고 한다. Thrid Party Cookie 전송 예시- 한 사이트의 링크를 클릭하여 다른 사이트로 이동하는 경우- 페이지가 다른 사이트의 구성 요소를 임베드하는 경우 중간자 공격요청을 중간에서 가로채셔 변조하여 전달하는 공격 https://developer.mozilla.org/en-US/docs/Glossary/MitM MitM - MDN Web Docs Glossary: Definiti..

CS/네트워크🕊 2025. 2. 14. 09:41

쿠키HTTP 프로토콜이 무상태인 것을 보완하여 세션 관리, 개인화, 추적의 목적으로 사용되는 작은 데이터이다도메인당 최대 쿠키 수와 쿠키당 최대 크기를 제한하고 있다 쿠키 생성Set-Cookie : =Set-Cookie : =... 쿠키 제거- 영구쿠키 : Expires, Max-Age 속성 설정에 따라 만료일이 결정된다 - 세션쿠키 : Expires, Max-Age 는 현재 세션이 종료되면 삭제된다 쿠키 보안과 정책보안적인 이유로 브라우저는 쿠키를 어떻게 저장하고, 언제 전송할지에 대한 정책을 엄격하게 관리한다.교차 사이트 요청이 있을 때 쿠키가 자동으로 전송되지 않도록 제한을 두는 방식으로 보안을 강화한다.SameSite, Secure, Path, Domain 등의 쿠키 속성은 교차 사이트 요청에서 ..

CS/네트워크🕊 2025. 2. 11. 17:12

스위치- 여러 단말이 한꺼번에 통신할 수 있어 통신하기 위해 기다리거나 충돌 때문에 대기하는 문제가 해결되고 네트워크 전체의 통신 효율성이 향상됨 1. 플러딩 (Flooding)- 모든 포트로 패킷 전달 == like 허브 2. 어드레스 러닝 (Addtress Learning)- MAC 주소 테이블(포트 - MAC주소)을 만들고 유지하는 과정 3. 포워딩/필터링 (Forwarding/Filtering)- MAC 테이블과 비교해 맞는 정보가 있으면 매치되는 해당 포트로 패킷을 포워딩함  VLAN- 물리적 배치와 상관없이 LAN을 논리적으로 분할, 구성하는 기술- 3계층 장비를 통해 통신함 - Port 기반, MAC 기반의 VLAN이 있음포트 기반의 VLAN : 스위치를 논리적으로 분할해 사용하는 것이 목적..

CS/네트워크🕊 2024. 6. 23. 12:40

유니캐스트, 멀티캐스트, 브로드캐스트, 애니케스트 유니캐스트 (HTTP)- 1:1 통신 브로드캐스트 (ARP)- 1: 모든 통신 - 동일 네트워크에 존재하는 모든 호스트가 목적지- 유니캐스트 통신전, 상대방의 정확한 위치를 알기 위해 사용됨 멀티캐스트 (방송)- 1:그룹(멀티캐스트 구독 호스트) 통신- 하나의 출발지에서 다수의 특정 목적지로 데이터 전송 애니케스트 (6 to 4 DNS)- 1:1 통신 (같은 목적지 주소를 가진 서버가 여러 대여서 통신 가능한 다수의 후보군이 있음)- 다수의 동일 그룹 중 가장 가까운 호스트에서 응답- 가장 가까운 DNS 서버를 찾을 때, 가장 게이트웨이를 찾을 때 사용- IPv4에서는 일부 기능 구현, IPv6은 모두 구현 가능 MAC 주소- 데이터 링크 계층에서 통신을..

CS/네트워크🕊 2024. 6. 23. 11:41

클라이언트 소켓 [1] 소켓 생성(Create) [2] 연결 요청 (Connect) [3] 송수신(Send/Recv) [4] 닫음(Close) 서버 소켓 [1] 소켓 생성(Create) [2] 서버가 사용할 IP주소와 포트 번호를 생성한 소켓에 결합(Bind) [3] 클라이언트로부터 연결 요청이 수신되는지 리슨(Listen) [4] 요청을 받아들여(Accept) 데이터 통신을 위한 소켓을 생성 -> 새로운 소켓을 통해 연결이 수립 (ESTABLISHED)되면, 클라이언트와 마찬가지로 데이터를 [5] 송수신(Send/Recv) [6] 데이터 송수신이 완료되면 소켓을 닫음(Close) https://recipes4dev.tistory.com/153 소켓 프로그래밍. (Socket Programming) 1...

CS/네트워크🕊 2024. 2. 23. 13:11

TCP : 신뢰성 있는 데이터 통신을 위한 프로토콜 패킷 교환 방식으로 인해 일부 패킷이 손실될 수 있다 패킷 유실 문제 해결 방안 패킷마다 번호를 붙이고, 목적지에 도착했는지 확인한다 그리고 데이터를 주고받을 때 서버에게 데이터를 잘 받았다는 메시지를 전달한다 TCP 헤더와 플래그 헤더 안에는 해당 데이터에 대한 정보가 담겨 있음 발신지 주소, 목적지 주소 시퀀스 번호 패킷이 순서대로 들어왔는지 확인하기 위한 공간 윈도 크기 플래그 패킷의 상태를 알리는 목적의 헤더 정보 URG, ACK, PSH, RST, SYN, FIN ACK(Acknowledgement) : 앞서 받은 데이터를 잘 처리했다 SYN(Synchronize) : 연결 요청 FIN(finish) : 통신이 마무리되어 연결 해제 요청 만약,..

CS/네트워크🕊 2024. 2. 17. 21:06

IP : 패킷을 목적지로 전달하는데 목적이 있다 따라서, 패킷의 손실이나 중복과 같은 상태 이상은 확인하지 않는다 상자 안 내용물의 상태가 괜찮은지(신뢰성), 택배가 도착했을 때 받을 사람은 있는지(연결성) 고려하지 않은채 택배를 목적지로 보낸다 즉, 비신뢰성, 비연결성이라는 특징을 가진다. 네트워크 주소와 호스트 주소 1) 네트워크 : 같은 공유기를 사용하는 범위 2) 호스트 : 이 네트워크에 연결된 각각의 장치 맨 첫번째 IP 주소(0)는 네트워크 자체의 주소, 마지막 IP 주소(255)는 브로드캐스트를 위한 주소 이다 브로드캐스트 주소 특정 네트워크 주소에 속한 모든 호스트에게 패킷을 전달할 때 사용하는 주소 네트워크 부분과 호스트 부분을 유동적으로 나누는 방법 방법1) 클래스 A 클래스 : 첫번째..

CS/네트워크🕊 2024. 2. 17. 20:05