http(Hypertext Transfer Protocol)와 https(Hypertext Transfer Protocol Secure)의 차이점 : 웹에서 정보를 주고받는 데 사용되는 프로토콜 보안 HTTP: 보안 기능을 제공하지 않음 데이터가 평문으로 전송되어 중간에서 가로채기가 쉽고 데이터 무결성을 보장하지 않음. HTTPS: 보안을 강화한 버전의 HTTP SSL(Secure Sockets Layer)/TLS(Transport Layer Security) 프로토콜을 사용하여 테이터를 암호화하고, 서버 인증으로 웹사이트 신뢰성을 확인함. 데이터의 기밀성과 무결성이 보호되어 중간에서 공격을 방지함 프로토콜 및 포트 HTTP는 80번, HTTPS는 443번 포트를 사용함 URL 표시 방식 http:// ..

TCP(Transmission Control Protocol) : 인터넷 프로토콜 스위트의 부분 중 하나로, 컴퓨터와 다른 장치 간 데이터 전송을 위해 사용되는 프로토콜, 데이터를 패킷이라는 작은 조각으로 나누어 전송 HTTP, FTP, SMTP 및 Telnet 등의 다양한 응용 프로토콜에서 사용되며, 신뢰성 있는 데이터 전송이 필요한 거의 모든 곳에서 활용됨 주요특징 신뢰성 데이터가 전송될 때 오류 검출과 복구 메커니즘이 내장되어 있어, 데이터 손실이나 손상을 최소화함 순서 보장 데이터 패킷을 전송한 순서대로 재조립하여 수신측에 전달하여 데이터 일관성을 보장함 흐름 제어 수신 측이 처리할 수 있는 속도로 데이터를 보내고 이를 통해 네트워크 혼잡을 방지하고 데이터 손실을 최소화함 연결 지향적 연경을 설정..

GET, POST 데이터 흐름 GET 사용자가 웹브라우저에서 URL을 입력하거나, 하이퍼링크를 클릭하면 웹 서버에 GET 요청이 전송 요청 메시지의 헤더만 서버로 전송되고 요청 메시지 본문은 전송되지 않음 서버는 요청 메시지 헤더를 확인하여 응답을 생성 응답 메시지의 본문에 요청한 데이터가 포함됨 웹 브라우저는 응답 메시지의 본문을 받아 사용자에게 보여줌 POST 사용자가 웹 브라우저에서 form 요소를 작성하고, 제출 버튼을 클릭하면 웹 서버에 POST 요청이 전송 요청 메시지의 본문에는 폼 요소의 값들이 포함 서버는 요청 메시지의 본문을 받아 요청에 대한 응답을 생성 응답 메시지의 본문에 요청한 데이터 포함 웹 브라우저는 응답 메시지의 본문을 받아 사용자에게 보여줌 Reference clova-x

Get 과 Post의 차이 : 서버와 클라이언트가 데이터 통신을 할 때 사용됨. Get은 주로 데이터를 가져올 때, Post는 주로 데이터를 서버로 제출할 때 사용됨. GET POST 목적 정보를 요청하여 서버에서 데이터 가져옴 데이터를 서버로 보낼 때 사용 데이터 전송 데이터를 URL 쿼리 매개변수를 통해 전송 데이터가 URL에 노출되어 보안에 취약 데이터를 HTTP 요청 본문에 포함하여 전송 데이터가 URL에 노출되지 않고 데이터 크기에 제한이 없고 보안에 비교적 안전함 캐싱 요청이 캐시 될 수 있음 동일한 요청이 반복되면 이전 응답 반환 가능 캐시되지 않고 매번 서버로 전달됨 북마크 URL에 매개변수가 포함되어 있으므로 사용자가 해당 URL을 북마크하거나 공유하기 쉽다. URL에 데이터가 노출되지 ..

브라우저 작동방식 URL 해석 및 요청 사용자가 웹 브라우저 주소창에 URL 입력 시, 브라우저가 이를 해석하고 해당 웹 서버 IP 주소를 DNS(Domain Name Systerm) 서버에서 탐색 브라우저는 서버에 HTTP 요청을 보내고, 웹 페이지를 요청. 사용자 에이전트 정보도 함께 전송됨 서버 응답 서버는 요청을 받고, 요청된 웹 페이지의 리소스(HTML 문서, CSS, JS, 이미지)를 찾아서 응답 응답은 HTTP 상태코드와 함께 전송 HTML 파싱 및 렌더링 브라우저는 서버로부터 받은 HTML 문서를 파싱하여 DOM(Document Object Model)을 생성(DOM은 웹 페이지의 구조와 내용을 표현하는트리구조) CSS 파일도 다운로드/파싱하여 CSSOM(CSS Object Model: 스..

패스워드 전송: HTTPS 사용. * HTTPS: 보안 프로토콜로 SSL/TLS 암호와 프로토콜을 사용하여 데이터를 암호화하고 안전하게 전송함. 패스워드 보관 * 해시 함수 사용: 해시함수로 패스워드를 암호화시킨 해시값을 데이터베이스에 저장. * 솔팅(Salting): 해시함수 적용 전에 원본 패스워드에 임의의 문자열(salt)를 추가. * 암호화키 관리: 해시값을 복호화 할 수 있는 암호화키를 안전한 곳에 보관 * 두 번째 인증 요소 사용: OTP(One Time Password), 생체 인식, 휴대폰 인증 등...