오늘 배운 내용이 많아 분량 조절 실패했습니다..😂 인터넷 프로토콜 IP 정의 및 한계 과거에는 전용선을 통해 회전 교환 방식으로 연결했던 반면, 현재는 패킷 단위로 데이터를 나누어 최저 경로를 통해 전달하는 패킷 통신 방식을 이용합니다. IP 주소는 네트워크에서 장치들이 서로를 인식하고 통신을 하기 위해서 사용하는 특수한 번호입니다. IP는 지정한 IP 주소에 패킷(Packet = Pack + Bucket)이라는 통신 단위로 데이터를 전달합니다. IP 패킷에는 우체국 송장처럼 전송 데이터를 무사히 전송하기 위해 출발지 IP, 목적지 IP와 같은 정보가 포함되어 있습니다. 패킷 단위로 전송을 하면 노드들은 목적지 IP에 도달하기 위해 서로 데이터를 전달합니다. 이렇게만 보면 IP는 적절한 통신 방법으로 ..

줌 세션 내용까지 정리해서 업로드합니다! 역사 수업 하듯이 알려주셔서 재미있게 들었습니다. 문자열 1 Byte = 8 Bits 비트 하나 당 0과 1로 나누어서 표현할 수 있습니다. 1 Byte, 즉 8 Bits 인 경우 256(2^8, 0~255)가지의 경우를 표현할 수 있습니다. 1 바이트 안에 0과 1로 표현할 수 있는 8개의 칸이 있다고 생각하시면 됩니다. ASCII 코드는 영어와 숫자만 표현할 수 있는 한계가 있습니다. 이를 해결하기 위해, 그리고 전 세계의 모든 문자를 컴퓨터에서 일관되게 다룰 수 있게하기 위해 Unicode가 만들어졌습니다. Unicode는 영어 뿐만 아니라 다양한 언어와 심볼 등을 표현할 수 있는 문자 인코딩 방법입니다. 여기서 인코딩이란 어떤 문자나 기호를 컴퓨터가 이용할..

코딩에 대해 관심이 생겨 올해 초에 잠깐 생활코딩으로 HTML과 CSS를 공부했던 경험이 있습니다. 그 때 OAuth가 뭔지에 대해 자세한 설명없이 라이브러리 형태로 사용해봤는데 이번 기회를 통해 OAuth가 무엇인지에 대해 공부할 수 있었습니다. OAuth란? 직접 작성한 서버에서 인증을 처리해주는 방식과 달리, OAuth는 인증을 중개해주는 매커니즘입니다. 보안된 리소스에 접근하기 위해 클라이언트에게 권한을 제공하는 프로세스를 단순화하는 프로토콜을 말합니다. 이미 사용자 정보를 가지고 있는 웹서비스(GitHub, google, facebook 등)에서 사용자의 인증을 대신해주고, 접근 권한에 대한 토큰을 발급한 후, 이를 이용해 내 서버에서 인증이 가능해집니다. OAuth는 인증(Authenticat..

다음 주에 큰 시험 두 개가 겹치고 이동시간이 길어지다보니 블로그 관리하는데 정신이 없네요🥲 최대한 밀리지 않고 정리해보려도록 하겠습니다! 세션 기반 인증은 서버 혹은 DB에 유저 정보를 담는 인증 방식으로, 매 요청마다 서버에만 부담이 가중되는 인증 방식입니다. 서버 부담을 줄이기 위해 토큰 기반 인증이 나오게 되었고, 그 중 가장 대표적인 인증 방식은 JWT(JSON Web Token)입니다. 클라이언트에 암호화한 유저 정보를 보관하는 방법입니다. JWT의 종류 Access Token은 보호된 정보들(유저의 이메일, 연락처, 사진 등)에 접근할 수 있는 권한부여에 사용합니다. 클라이언트가 처음 인증을 받게 될 때(로그인), access와 refresh token 두가지를 다 받지만, access to..

이번 스프린트는 이전 섹션3에서 배웠던 내용들을 많이 다루어볼 수 있어서 복습하는데 유용했습니다. 덕분에 데이터베이스, 서버, 클라이언트가 어떻게 연결되어있고, 데이터들이 어떻게 이동하는지를 볼 수 있었습니다. Session 일정 시간동안 같은 사용자(브라우저)로부터 들어오는 일련의 요구를 하나의 상태로 보고, 그 상태를 유지시키는 기술입니다. 방문자가 웹 서버에 접속해 있는 상태(사용자가 인증에 성공한 상태)를 하나의 단위로 보고 그것을 세션이라 합니다. 브라우저와 서버간에 세션이 어떻게 이용되는지는 Sprint에서 그림으로 정리해보겠습니다! 이러한 세션을 대신 관리해주는 express-session이라는 미들웨어가 존재합니다. 세션 아이디를 쿠키에 저장하고, 종속되는 고유한 세션 객체를 서버 메모리에..

오늘은 일정이 있어 배웠던 내용을 모두 정리하지 못했습니다. 저한테는 Session 파트가 어려웠기 때문에 Session을 제외한 부분을 정리하고, 내일 마저 Session과 스프린트도 정리해보겠습니다! 👊 HTTPS 정의 및 특징 HTTP + Secure 의 약자로 HTTP 프로토콜 내용을 암호화한 것을 말합니다. 즉, HTTP보다 상대적으로 안전한 방법이고, 데이터 제공자의 신원을 보장받을 수 있는 프로토콜입니다. 클라이언트와 서버 사이에서 공격자가 서로의 요청, 응답의 데이터를 탈취 및 변조해서 다시 전송하는 중간자 공격을 방지할 수 있습니다. 크게 세가지 특징이 있습니다. 인증서 (Certificate): 데이터 제공자의 신원을 보장하는 역할을 합니다. 인증서에 작성된 domain과 응답객체 do..