그냥 개발자 블로그

테스트/마치며 테스트 준비 서비스에 가입한 기업 및 은행들이 정보가 다음과 같이 인증센터에 저장되어 있습니다. 물론 실제로는 볼 수 없으며, 이해를 위해 별도로 만든 페이지 입니다. 각 기업(또는 은행)들은 인증센터와 계약을 체결하고, 인증센터는 위와 같은 정보를 서버에 저장해 놓았습니다. 시나리오1 (정상적인 사업자) A기업이 C은행에 대출을 요청 합니다. C은행에서는 A기업이 튼실한지 채무를 갚아나갈수 있는지 검토할것입니다. 이와 더불어 이러한 사실들이 진짜인지 확인이 필요합니다.C은행은 A기업의 다음과 같은 요청페이지 보내거나, C은행에서 A기업의 사업자번호, 대출용도, 대출금액을 입력합니다. 여기서 코드는 실제로는 보이지 않을것 입니다. 혹 보인다해도 문제되지 않습니다. 인증에 성공하였습니다. 인..

테스트/마치며 테스트 준비 서비스에 가입한 기업 및 은행들이 정보가 다음과 같이 인증센터에 저장되어 있습니다. 물론 실제로는 볼 수 없으며, 이해를 위해 별도로 만든 페이지 입니다. 각 기업(또는 은행)들은 인증센터와 계약을 체결하고, 인증센터는 위와 같은 정보를 서버에 저장해 놓았습니다. 시나리오1 (정상적인 사업자) A기업이 C은행에 대출을 요청 합니다. C은행에서는 A기업이 튼실한지 채무를 갚아나갈수 있는지 검토할것입니다. 이와 더불어 이러한 사실들이 진짜인지 확인이 필요합니다.C은행은 A기업의 다음과 같은 요청페이지 보내거나, C은행에서 A기업의 사업자번호, 대출용도, 대출금액을 입력합니다. 여기서 코드는 실제로는 보이지 않을것 입니다. 혹 보인다해도 문제되지 않습니다. 인증에 성공하였습니다. 인..

많은 양의 데이터가 오가거나 외부로 노출 되어서는 안되는 중요 정보를 주고 받는 경우라면 보안은 매우 중요합니다. 하지만 다루기 어렵고 비용이 많이 발생한다는 이유로 우리에게 외면 받아왔습니다. 이번에는 웹 개발시 고려해야할 보안에 대해서 용어 이해하는 수준으로 간단히 정리 해볼까 합니다. 아래 본문 내용들은 정부에서 시행하는 소프트웨어 개발 사업에서 모두 적용되는 내용이니 도움이 되실 겁니다. 관리자 페이지 접근 통제 및 계정관리 당연한 이야기 입니다. 관리자 이외에는 관리자 페이지에 접속할 수 없어야 한다는 내용 입니다. 사용자 접근통제 및 로그관리 예를 들어 특정인에게만 서비스 되어야 하는 웹 서비스가 있을 수 있습니다. 이런 경우 회원 로그인 이라는 기능을 구현하여 사용자의 접근을 통제할 수 있습..