💻 CS/네트워크

[CS] 인증 및 인가 feat. 쿠키와 세션

인증(Authentication) 사용자가 누구인지 확인하는 절차 대표적 예시 : 회원가입, 로그인 인가(Authorization) 사용자가 요청하는 것에 대해 권한이 있는지 확인하는 절차 인증(로그인) 후 데이터 요청에 대한 허가 쿠키와 세션을 통한 인증 및 인가 과정 1. 클라이언트 : 로그인 → 서버 : 회원정보 대조 및 인증(Authentication) 2. 서버 : 회원정보를 세션 저장소에 생성 및 세션 ID 발급 3. 서버 → 클라이언트 : http response header 쿠키에 세션 ID를 포함해서 전송 4. 클라이언트 : 세션 ID를 쿠키 저장소에 보관 및 이후 http request 시 쿠키에 세션 ID를 함께 전송 5. 서버 : 쿠키와 함께 온 세션 ID에 해당하는 회원 정보를 세..

[CS] 쿠키(Cookie)와 세션(Session)

쿠키와 세션을 사용하는 이유 HTTP의 비연결성(connectionless), 비상태성(stateless) 특징 때문입니다. 클라이언트가 요청(request)했을 때 그 요청에 맞는 응답(response)을 보낸 후 연결을 끊고, 서버는 클라이언트에 대한 상태 정보를 알 수 없게 됩니다. 만약 쿠키와 세션이 없다면 로그인을 해도 페이지를 이동할 때마다 계속 로그인을 해야합니다. 쿠키(Cookie) 클라이언트(브라우저)쪽에서 key-value 형태로 로컬에 저장되는 데이터 파일입니다. 일정 유효시간 내에는 브라우저가 종료되어도 계속 유지됩니다. 서버에서 response의 header에 set-cookie속성을 사용해서 클라이언트에 쿠키를 만들고, 유저가 따로 작업을 하지 않아도 요청(request) 시 알..

[CS] 웹의 동작 원리

웹 페이지 접속 과정 1. 사용자가 브라우저에 URL 입력합니다. 2. 브라우저는 *DNS를 통해 서버의 IP 주소를 찾습니다. *DNS(Domain Name System) : 마치 전화번호부처럼 사람이 읽을 수 있는 웹 이름을 IP 주소로 매치시켜주는 시스템 3. Client에서 HTTP request 메시지 → TCP/IP 패킷 생성 → Server로 전송 4. Server에서 HTTP request에 대한 HTTP response 메시지 → TCP/IP 패킷 생성 → Client로 전송 5. 도착한 HTTP response는 웹 브라우저에 의해 출력(렌더링)됩니다. 조금 더 자세히 1-2. 유저가 브라우저에 URL을 입력하면 HTTP request message를 생성합니다. 3-4. IP주소를 알..

[CS] HTTP - status code(상태 코드)

Status code(상태 코드) 클라이언트가 보낸 HTTP 요청에 대한 서버의 응답 코드로, 상태 코드를 통해 요청의 성공/실패 여부를 판단할 수 있습니다. 100번대부터 500번대까지 총 5개의 클래스로 구분되어 HTTP 요청에 대한 상태를 알려줍니다. 클라이언트의 요청(request)에 대한 서버의 응답(response)의 간략한 설명이라고 볼 수 있습니다. 상황에 맞는 상태 코드를 response에 담아서 클라이언트에 넘겨주어야 알맞은 대응을 할 수 있습니다. 100번대 → 정보 : 요청을 받았으며 작업을 계속하겠다. 200번대 → 성공 : 요청한 동작을 성공적으로 수신하여 이해하고 처리하였다. 300번대 → 리다이렉션 : 요청을 완료하기 위해 추가 작업이 필요하다. 400번대 → 클라이언트 오류..

[CS] HTTP request method : GET, POST / PUT, PATCH

GET 클라이언트가 서버에게 정보를 요청할 때 사용하는 메소드(리소스 조회) 필요한 정보를 특정하기 위해 URL 뒤에 Query String을 추가하여 정보를 조회 한 번 서버에 GET 요청을 한 적이 있다면 브라우저가 그 결과를 저장해둔다.(이후 동일한 요청은 저장된 값으로 가져올 수 있습니다.)URL 뒤의 Query String까지 포함해서 브라우저 히스토리에 남게 되기 때문에 캐시가 가능 POST 서버에게 정보(데이터) 처리(주로 생성)를 요청할 때 사용하는 메소드 꼭 생성뿐만 아니라, 변경 또는 특정 프로세스를 처리하기도 합니다. 전달할 데이터를 Body 부분에 포함하여 통신 브라우저 히스토리에 남지 않고 캐시도 불가능 PUT 서버의 리소스를 업데이트하는 메소드 리소스를 대체, 해당 리소스가 없으..