전체 글 검색 결과
275 개의 검색 결과가 있습니다.
카테고리 없음

[모바일] 하이브리드 앱이란?

정의 Device에서 제공하는 WebView를 통해 화면을 렌더링하는 앱이다. 종류 Cordova/Phonegap 을 사용한 개발 CLI 기반 빌드 Ionic, Quasar, Framework7 등의 framework 활용 가능 DevOn Mobile(구 MXP) 전용 IDE Native앱의 Activity에서 직접 WebView layout을 넣어 개발 Android Studio, Xcode 등 IDE나 gradle을 통한 command line 빌드 장점 One source Multi-platform 빠른 개발 생산성 electron을 사용하여 desktop application으로 전환 용이 단점 느리다 Native 앱만큼 유려한 UI/UX 효과를 내기 힘들다 Native 기능 사용하려면, OS별로..

2022. 6. 20. 19:42
카테고리 없음

[인증/인가 기술 표준] OAuth 2.0

1. 개요 OAuth 는 google, apple, facebook 등에서 제공하는 외부 서비스 연동하고자 할 때, 사용자의 개인정보나 인증관련 정보를 우리의 서비스 안에 보관하지 않고도 우리가 필요한 서비스를 사용자에게 제공해 줄 수 있는 방법입니다. OAuth 라고 하면 오늘날에는 대부분 OAuth 2.0 이후의 OAuth를 말합니다. 때문에 이 글에서도 버전을 명시하지 않는 경우라면 OAuth는 OAuth 2.0을 가리킵니다. 이 글에서는 OAuth 인증방식 중에 널리 사용되고 있는 Authorization Code 방식을 중심으로 OAuth에 대해 알아보겠습니다. 2. 역할 OAuth 서비스의 생태계를 설명할 때 주로 등장하는 역할은 아래와 같습니다. 역할상세 Resource Server goog..

2022. 6. 20. 19:38
카테고리 없음

[인증/인가 기술] SSO - SAML이란?

1. SAML 정의 SAML(Security Assertion Markup Language)은 네트워크를 통해 여러 컴퓨터에서 보안 자격 증명을 공유할 수 있도록 하는 개발형 표준 테이터 포맷으로 2005년 3월 SAML2.0은 OASIS 표준이다. 인증 정보 제공자(identity provider)와 서비스 제공자(service provider) 간의 인증 및 인가 데이터를 XML기반 메시지로 교환하게 된다. 인증(Authentication) : 사용자가 자신이 주장하는 사람임을 확인(가입된 사람인지?) 권한 부여(Authorization) : 사용자가 특정 시스템이나 콘텐츠에 접속할 수 있는 권한이 있는지 확인(원하는 서비스에 접근권한이 있는지?) 2. SAML기반 인증 흐름 SAML 스펙은 3개의 ..

2022. 6. 20. 19:15
카테고리 없음

[인증] JWT 기반 인증/인가 시 업무 요건 대응 방법

1. 개요 엔터프라이즈 환경에서 AP 인스턴스가 다중화되고 Stateless 기반의 시스템 구축이 보편화되면서 기존의 세션 기반 인증 대신 JWT(JSON Web Token) 기반 인증 방식이 많이 활용되고 있다. 특히, 클라우드 기반으로 RESTful Web Services, MSA 등 모던 아키텍처 환경에서 확장이 용이한 구성을 위해 주로 사용된다. 여기서는 JWT가 무엇인지 알아보고 현장의 업무요건에 대응할 수 있는 방안에 대해 살펴보고자 한다. 2. JWT(JSON Web Token) JWT는 RFC7519에 정의된 웹 표준으로서 두 개체(클라이언트와 서버, 서비스와 서비스 등) 사이에서 JSON 포맷을 사용하여 가볍고 자가수용적(self-contained)인 방식으로 정보를 안전성 있게 전달할 ..

2022. 6. 20. 19:02
카테고리 없음

[인증] JWT 방식

1. 개요 분산된 프로젝트 별로 통합 로그인 기능을 제공하고자 고민한 내용, 필요한 인증 관련 지식과 실제 구현 방법에 대해서 기술한다. 2. 배경 2.1. 인증(Authentication)과 인가(Authorization) 흔히 혼동되는 개념이다. 아래 내용을 통해서 이해하도록 하자. 인증: 사용자의 존재 여부를 확인하는 작업 사용자가 입력한 계정 정보를 기반으로 실제 존재하는 계정인지 판단하는 과정을 예로 들 수 있다. 인가: 사용자의 권한 소유 여부 확인하는 작업 사용자가 특정 리소스에 접근하기 위해서 반드시 필요한 권한을 서버에 "요청"하는 과정을 예로 들 수 있다. 2.2. 기존 로그인 방법(세션) 기존에는 세션(Session)이라는 개념을 두어 로그인 등 사용자 기능이 구현되었다. DB에 세션..

2022. 6. 20. 18:02
[ARC] App Design/API Design

[API 설계] HATEOAS

1. 개요 HATEOAS (Hypermedia As The Engine Of Application State)는 하이퍼미디어(a 링크를 생각해라)의 특징을 이용하여 HTTP 응답(Response) 메시지를 전달할 때 관련 리소스 링크 정보나 다음에 수행할 수 있는 작업 링크 정보를 포함하여 리턴 하는 것이다. HATEOAS를 적용할 경우 응답 데이터에 대한 가독성이 증대 되고 리소스 간의 관계를 일관성 있는 링크형태로 관리할 수 있다는 장점이 있다. 하지만 응답 데이터가 다른 리소스 URI와 의존성을 가지게 되기 때문에 구현이 다소 까다롭다는 단점이 있다. 따라서 HATEOAS 적용은 필수 설계 대상은 아니며 API 별로 선택하여 적용하도록 권장한다. 2. 적용 예제 API에서 HA..

2022. 6. 20. 17:45