💻 Computer Science

OpenID Connect(이하 OIDC)는 권한 허가 프로토콜인 OAuth 2.0를 이용하여 만들어진 인증 레이어 입니다. OAuth는 위에서 언급했듯이, Authorization을 위한 기술이지 Authentication을 위한 기술은 아닙니다.OAuth에서 발급하는 Access Token은 일시적으로 특정 권한을 허가해준 토큰일 뿐이지 사용자에 대한 정보는 담고 있지 않습니다.Access Token을 발급하기 위해 사용자 인증을 하긴 하였으나 Access Token이 사용자 인증을 위해 사용되어선 안됩니다. 그래서 OIDC에서는 인증을 위해 ID Token이라는 토큰을 추가하였습니다. ※ ID TokenAccess Token이 Bearer 토큰 형식이었다면,ID Token은 JWT(JSON Web ..

참고 : OAuth 2.0 Simplified OAuth 2.0(Open Authorization 2.0, 이하 OAuth)는 “Authorization“을 위한 개방형 표준 프로토콜입니다.Third-Party App에게 리소스 소유자를 대신하여 리소스 서버에서 제공하는 자원에 대한 접근 권한을 위임하는 방식을 제공합니다.즉, 사용자의 동의를 받고 Third-Party App과 중요한 정보(계정)를 공유하지 않고도 자원에 접근할 수 있게 해줍니다.예를 들어 다음과 같은 경우를 예시로 들 수 있습니다.1.사용자는 3rd party app에 있는 “facebook 친구 리스트 import” 단자를 클릭함2.사용자가 Facebook에 성공적으로 로그인하면, Facebook 친구 목록에 접근하는 것을 허가할 것..

SAML은 인증 정보 제공자와, 서비스 제공자 간의 인증 및 인가 데이터를 교환하기 위한 XML기반의 표준 데이터 포맷입니다. SAML이 출현하기 이전, 기업들은 독자적인 인터페이스 또는 특정한 SSO솔루션을 사용하여 SSO를 구축해야 했습니다. SSO솔루션들은 Private망에서 인증정보를 Cookie에 담아 사용하는 등의 방법을 사용하였지만, Public 망에서는 보안적으로 문제가 있었습니다. SAML은 인증정보를 XML포맷으로 생성하고, 이 XML데이터를 암호화함으로써 제 3자에게 내용을 노출시키지 않고 최종 수신자에게 전달할 수 있습니다. 이 때 생성한 XML을 Assertion이라고 부릅니다. Assertion에는 ID공급자 이름, 발행일 및 만료일 같은 정보가 포함되어 있습니다. 항목별로 자세..

※ 개요＃서버한 번의(Single) 로그인 인증(Sign-On)으로 여러 개의 서비스를 추가적인 인증 없이 사용할 수 있는 기술인증은 하나의 시스템(인증 서버)에서 수행하고, 그 인증 서버가 서비스를 각각 담당하는 서버에 인증 정보를 알려주는 방식＃클라이언트개별 사이트 별로 아이디/패스워드를 만들게 되면 잊기 쉬워 번거로움간편 인증을 통해 쉽게 가입연동된 타 서비스에도 추가 로그인 없이 이용 가능  ※ 사용 예시대형 회사들의 계정으로 통합 로그인Gmail에 구글 계정으로 로그인을 하면, 유튜브, 구글 드라이브 등의 구글 서비스에 추가 로그인 없이 Gmail 로그인에 사용한 구글 계정을 동일하게 사용하는 것  ※ 작동원리＃Delegation Model권한을 얻으려는 서비스의 인증 방식을 변경하기 어려울 때..

※ 의존성 주입(DI; Dependency Injection) 그리고 제어 역전(IoC; Inversion of Control) 의존성 주입(DI; Dependency injection)과 제어 역전(IoC; Inversion of Control)은 모듈간의 의존성을 줄이고 소스 수정없이 런타임에 더욱 유연한 소프트웨어를 만들수 있는 개발 패턴입니다. 전통적인 프로그래밍에서 흐름은 프로그래머가 작성한 프로그램이 외부 라이브러리의 코드를 호출해 이용합니다. 하지만 제어 반전이 적용된 구조에서는 외부 라이브러리의 코드가 프로그래머가 작성한 코드를 호출합니다. 설계 목적상 제어 반전의 목적은 다음과 같습니다. 작업을 구현하는 방식과 작업 수행 자체를 분리합니다. 모듈을 제작할 때, 모듈과 외부 프로그램의 결합..

Dictionary dic[Key] = Value, Key를 통하여 접근하여 그에 대응하는 Value를 불러올 수 있다. using System.Collections.Generic; using 선언 필수 얘도 클래스이기 때문에 Dictionary 타입의 객체를 생성하면 참조를 하게 된다는 의미가 된다. new를 사용하여 생성해야 함. 해시 테이블을 사용하기 때문에 매우 빠르다. 공간을 미리 많이 차지하고 있기 때문에 공간 면에선 비효율적일 수 있다. 메모리를 내주고 성능을 취한다. class Monster { public Monster(int id) { this.id = id; } public int id; } class Program { static void Main(string[] args) { Di..

Multidimensional List(다차원 동적 배열) 불행히도 C#에서 다차원 목록을 선언하는 기본 제공 메서드는 없습니다. 따라서 이 목표를 달성하려면 사용자 정의 접근 방식에 의존해야합니다. C#에서List를 사용하여 2D 목록 선언 List표기법을 사용하여 목록의 명부를 선언 할 수 있습니다. 여기서 T 는 목록 내의 변수 유형을 지정합니다. 다음 코드 예제는 C#에서 List표기법을 사용하여 2D 목록을 선언하는 방법을 보여줍니다. using System; using System.Collections.Generic; namespace multidimensional_list { class Program { static void Main(string[] args) { List Person = n..

List(동적 배열) C#에서 List는 동적 배열 = 가변적 크기의 배열(C++에선 vector와 같은 존재) using System.Collections.Generic; using 선언 필수 얘도 클래스이기 때문에 List 타입의 객체를 생성하면 참조를 하게 된다는 의미가 된다. new를 사용하여 생성해야 함. using System.Collections.Generic; List list = new List(); // 빈 상태 빈 상태일 때 없는 인덱스에 접근하면 런타임 에러 예외가 발생한다. 이건 정적 배열(Array)도 동일 중간 삽입, 중간 삭제가 효율적이지 않다. 뒤에 있는 원소들이 전부 다 한 칸씩 밀리거나 앞으로 땡겨야 하기 때문이다. 그 과정에서 사본을 생성해야 하는 일도 발생 List의..