본문 바로가기

전체 글

(359)
JWT이해하기(JWT의 구조), 세션과 토큰의 차이점 출처: https://www.youtube.com/watch?v=JY6qEnGRXic&list=PL93mKxaRDidERCyMaobSLkvSPzYtIk0Ah&index=18  함께 읽으면 좋은 글: https://engineerinsight.tistory.com/279  ( JWT Token를 저장할 가장 안전한 곳은? Session Storage VS Local Storage VS Cookie)세션과 토큰의 차이점: https://velog.io/@ddangle/Session%EC%84%B8%EC%85%98%EA%B3%BC-Token%ED%86%A0%ED%81%B0%EC%9D%98-%EC%B0%A8%EC%9D%B4%EB%8A%94JWT(Jason Web Token)란? 클레임이라고 불리는 정보를 JSO..
JWT이해하기(RSA암호화 방식, RFC에 대하여) https://www.youtube.com/watch?v=edyjcg7_Lyc&list=PL93mKxaRDidERCyMaobSLkvSPzYtIk0Ah&index=16내가  정처기 공부하며 배운 것처럼 RSA암호화 방식은 양방향 암호화 방식중 비대칭 암호화 방식(공개키 암호화 방식)이다.  공개키 암호화 방식은 기존의 열쇠전달 문제와 인증 문제를 해결할 수 있다. 다음으로 아래와 같은 예를 보자. A가 B에게 "A가 C에게 1억을 송금했습니다"라는 내용을 보낼려고 한다. 이 메시지는 A의 개인키로 암호화한다. 그리고 이는 A의 개인키로 암호화 하였기 때문에 A의 공개키로 이것을 풀어 볼수 있다. 즉 공개키를 얼마든지 획득할 수 있는 해커가 이 내용을 얼마든지 가로챌수 있다는 것이다.여기서 중요한 개념이 개..
정처기 공부하는 중 배운 라우팅의 개념에 대해서 (구글 독스에서 가져옴. https://docs.google.com/document/d/1KBVZdJ3fyyTaVc-suASO7o4Oa-vh6bXh8HxVBFFXWW4/edit )라우팅이란? 패킷 전송을 위해 송신측에서 목적지까지 최적 경로를 탐색하고 정해진 경로를 따라 패킷을 전달하는 일련의 과정(라우팅 알고리즘, 라우팅 프로토콜 분별없이 사용한다. 같은 의미임) 라우팅 알고리즘에는 관리자가 직접 라우팅 테이블을 설정(경로 정보를 라우터에 미리 저장)하는 정적 라우팅, 알고리즘과 라우팅 정보변화에 능동적으로 대처(라우터의 경로정보가 네트워크 상황에 따라 동적으로 변화)하는 동적 라우팅 알고리즘이 있다(사설망에서 정적 라우팅을 쓰고 공용망에서 동적 라우팅을 씀. 즉 정보사와 같은 네트워크 범위가 소규모이..
쿠키, 세션, JWT, 토큰에 대해 알아보자 참고: https://www.youtube.com/watch?v=tosLBcAX1vk쿠키에 대해서.쿠키를 이용해서 서버는 내가 누군가를 알기위해 내가 누군지를 알려주는 정보를 나의 브라우저에 넣을 수 있다. 이렇게 정보를 넣은후 클라이언트에서 어떠한 요청(request)을 서버에 할때마다 쿠키가 그 요청과 함께 서버로 전송된다. 쿠키는 어디에 존재하는 것인가? 쿠키는 http의 헤더부분에 달린다(쿠키안에 세션ID가 있는 것이므로 HTTP의 헤더부분에 세션ID가 저장되는 것이다). 웹브라우저에는 쿠키라는 저장영역이 있어서 내가 따로 어떠한 짓을 하지 않아도 서버로부터 http의 헤더부분에 달려온 쿠키가 브라우저의 쿠키 영역에 자동으로 저장됨.   쿠키의 특징1. 쿠키는 도메인 별로 제한된다(유튜브에 관한 ..
서브넷이란? 출처: https://www.youtube.com/watch?v=-iMFsDdfoeI (이게 설명와따임) 참고: https://www.youtube.com/watch?v=px0HDON5Wa4 옥텟, 사설 IP, 공용IP의 개념: https://blog.naver.com/mylinuxer/130173171275 서브넷에 대하여 좋은 설명: https://code-lab1.tistory.com/34 설명에 들어가기 전 기본 개념: 옥텟(Octet)이란? 이진수 8자리 마다 점을 찍고 이 8개의 이진수를 한 옥텟이라고 부름. 즉 IPv4는 32bit로 구성되어 있다. 따라서 IPv4의 주소는 4개의 옥텟으로 이루어져 있는 것이다. ============================================..
데이터베이스 설계 모호한 개념정리2(관계대수) #데베설 #스키마 #외부 스키마 #내부 스키마 # 개념 스키마 데이터베이스 설계 쪽에서 매번 공부하면 잊고, 또잊고 하며 혼란을 겪어 왔다. 이를 해결하기 위해 매번 망각하고 다시 리마인드하는데 매번 시간이 많이 걸려 나 자신이 알아들을 수 있는 쉬운 용어로 이를 정리하려고 한다. 키(Key)란? Map이라는 자료구조에서도 '키"라는 말이 사용된다. 하지만 여기서 키는 그 의미가 아닌 테이블의 속성들 중 튜플을 식별할 수 있는, 속성중의 하나인 속성으로써의 키이다. 따라서 키라고 기억하지 말고 "속성으로써의 키(Key)"라고 기억하는게 더 효율적이다. 즉 데이터 베이스에서의 키란 속성으로써의 키로 특정 튜플을 식별하는 속성이 키이다. 특정 튜플을 식별하는 속성=키 키의 다른 한 가지 추가적인 역할은 릴레..
데이터베이스 설계 모호한 개념정리(스키마, 데이터 베이스 설계 과정) #데베설 #스키마 #외부 스키마 #내부 스키마 # 개념 스키마 데이터베이스 설계 쪽에서 매번 공부하면 잊고, 또잊고 하며 혼란을 겪어 왔다. 이를 해결하기 위해 매번 망각하고 다시 리마인드하는데 매번 시간이 많이 걸려 나 자신이 알아들을 수 있는 쉬운 용어로 이를 정리하려고 한다. 데이터베이스는 별개아닌 데이터의 집합니다. 즉 다수의 시스템, 프로그램, 인원이 사용할 목적으로 통합하여 관리되는 데이터의 집합이다. 스키마란 구조의 구체적 정의(개요, 윤곽이란 의미)이다. 좀더 구체적으로 스키마란 데이터베이스에 저장되는 데이터 구조(개체와 속성)와 제약조건을 정의한 것이다. 간단하게 스키마=평면도, 데이터베이스=집, 테이블=방 이라고 생각하면 된다. 첫번째가 스키마에 대한 개념인데 스키마로는 총 외부, 개념..
왜 빌드된 결과물을 깃에 올리면 안되나? 이 질문을 해결하기 위해 단톡방에 물었다. 답은 여럿이었고 공통된 답으로 받은 내용은 이 통째로 보관된 결과물을 Git에 올리게 된다면 변경사항을 업로드하거나 내려받을 때 시간이 오래 걸릴거고, 작업 폴더 안 .git 폴더의 용량도 크게 늘게 될 것이라는 것이다. 다른 이유로는 보안상의 이유, 난독화된 것을 무엇하러 올리나? 등이 있다. 무엇보다 GPT에게 물어보니 정확한 답변을 얻을 수 있었다. 누군가가 GitHub에 빌드된 파일을 업로드하지 않기로 결정하는 데에는 여러 가지 이유가 있을 수 있습니다. 파일 크기: 빌드된 파일은 소스 코드 자체보다 클 수 있으며, 특히 컴파일된 언어나 이미지 및 비디오와 같은 자산이 포함된 프로젝트에서는 더욱 그렇습니다. GitHub에 대용량 파일을 업로드하면 많은 저..