📓 Codegear_Archive

내가 구현한 JWT 토큰의 문제점 기존에 토큰을 발행할 때... base64_encode($header . '.' . $payload . '.' . $signature); 이런 식으로 헤더, 페이로드, 서명을 합친 후 base64 인코딩을 진행하였음 그결과.... 로그인이 잘 구현되는 듯 보였음 그러다가 이것저것 찾아보던 도중 위의 코드처럼 토큰을 발급하면 JWT 규격에 어긋나는 사실을 깨닫게 됨 하여 공식 홈페이지인 https://jwt.io/introduction의 내용을 참조하여 하나 하나 찾아보려고 생각하고 기존에 발행된 토큰을 확인해 봄 eyJhbGciOiJzaGEyNTYiLCJ0eXAiOiJKV1QifS57ImV4cCI6MTcwMDAyMDY3MCwiaWF0IjoxNzAwMDE3MDcwLCJpZ..

모의 해킹 스터디 - 3주차 과제 (3-2) JWT 구현(로그인 유지) 문제점 발견 기존의 로그인 페이지의 Develop 과제 모의 해킹 스터디 - 3주차 과제(1) 로그인 페이지 보완 모의 해킹 스터디 - 과제 03주차(1) 로그인 페이지 보완 모의 해킹 스터디 - 과제 03주차(1) 로그인 페이지 보완 모의 해킹 스터디 - 2주차 과제 (마이페이지 - 나의 정보) 모의 해킹 스터디 - 과제 02주차(3) (마이페이지 - 나의 정보) 모의 해킹 스터디 - 2주 codegear-archive.tistory.com 위의 과제부터 JWT를 사용, 이전에는 세션(SESSION)을 이용 (기존의 과제 진행에 있어 GET을 이용하여 다른 페이지로 정보를 보내려 했음) 보안적인 문제만 발생할 뿐, JWT를 이용하여..

리디렉션한 횟수가 너무 많습니다. ERR_TOO_MANY_REDIRECTIONS PHP 코드 작성중 이런 에러가 난다면, 코드 내부의 리디렉션 경로를 살펴 보자! 리디렉션으로 무한루프에 빠지면 저런 에러가 발생 !

PHP 의 클래스와 생성자에 대하여 클래스 (class) php의 클래스(class)는 객체에서 변수와 함수를 담는 틀 (필요한 변수의 목록과 사용할 함수들) class 뒤에 이름을 넣어서 클래스를 정의 엑세스 한정자 (public, private, protected) - 접근 제한자 멤버변수나 메소드가 어디에서 액세스(acess) 가능한지를 지정하는 것 (멤버 변수의 앞에 액세스 한정자를 붙이는 것으로, 그 멤버 변수에 접근 가능 범위를 지정) public : 클래스 내, 클래스 외의 어디에서라도 액세스 가능 (아무것도 명시되지 않으면 public) private : 같은 클래스 안에서만 액세스 가능 (클래스 상속 불가능) protected : 같은 클래스 및 자식 클래스에서 액세스 가능 (클래스 상속..

모의 해킹 스터디 - 3주차 추가과제 (3-1) JWT 구현을 위한(쿠키 / 세션)정리 JWT를 구현하기에 앞서 쿠키(Cookie) 와 세션(Session)의 사용 방식 정리 JWT도 결국 쿠키에 넣어서 사용하기 때문에 정리 세션의 경우도 마찬가지로 쿠키를 이용 쿠키(Cookie) 1) 쿠키 생성, 수정

JWT 에 대한 이해 이전 글에서 이어지는 내용 모의 해킹 스터디 - 기록일지 03주차 (로그인 로직/로그인 유지) 모의 해킹 스터디 - 기록일지 03주차 (로그인 로직/로그인 유지) 로그인 로직(로그인 과정)과 로그인 유지 방법에 대한 이해 로그인이란 무엇인가? 다중 사용자 시스템을 사용하기 위하여 컴퓨터에 사용자임을 알리는일 (즉, 컴퓨터가 그 사람이 맞는지를 확인 codegear-archive.tistory.com 왜 JWT일까? 앞서 보았듯이 인증을 위해 Cookie와 Session을 사용하고, 그 한계점, 보안성의 문제가 존재 쿠키와 세션의 단점에 대하여 좀 더 살펴 보자면... 쿠키(Cookie) 로그인 했을 때 Set-Cookie의 형태로 반환을 받은 쿠키를 토대로 로그인이 필요한 요청마다 ..

모의 해킹 스터디 - 과제 03주차(2) 로그인 로직 (식별/인증/해시) 기존 과제에서 사용한 로직 : 식별 / 인증 분리 (with 해시) 모의 해킹 스터디 - 과제 02주차(2) (회원가입/로그인 페이지 구현) 식별/인증/Hash를 활용한 로그인 로직 4가지 구현 식별/인증 동시 식별/인증 분리 식별/인증 동시 (with 해시) 식별/인증 분리 (with 해시) 1) 식별/인증 동시 회원 데이터 조회 및 일치여부 확인 (아이디 비밀번호 동시 조회) SELECT * FROM userTbl WHERE userID= '$userID' and pass= '$pass'" $cnt = mysqli_num_rows($ret); 값이 1인지 판단 $cnt == 0 : 일치하는 결과 값이 없음 - 로그인 실패 $cn..

모의 해킹 스터디 - 과제 03주차(1) 로그인 페이지 보완 모의 해킹 스터디 - 2주차 과제 (마이페이지 - 나의 정보) 모의 해킹 스터디 - 과제 02주차(3) (마이페이지 - 나의 정보) 모의 해킹 스터디 - 2주차 과제(3) (마이페이지 - 나의 정보) 모의 해킹 스터디 - 과제 02주차(2) (회원가입/로그인 페이지 구현)의 Develop 과제 모의 해킹 스터디 - 과제 02주차(2) (회원가입/로그인 페 codegear-archive.tistory.com 로그인 페이지 구현의 Develop 과제 비밀번호 변경 회원정보 수정 회원탈퇴 변경점 (리디렉션 변경) home.php mypage.php 추가된 코드 비밀번호 변경 edit_pw.php change.php 회원정보 수정 edit.php up..

로그인에 대한 이해 로그인이란 무엇인가? 다중 사용자 시스템을 사용하기 위하여 컴퓨터에 사용자임을 알리는 일이다. (즉, 컴퓨터가 그 사람이 맞는지를 확인하는 작업) 로그인의 과정에 식별과 인증의 두 단계가 존재한다. 식별 / 인증 그렇다면 식별은 무엇이고, 인증은 무엇인가? (그리고 무엇이 다른가?) 식별이란? 식별 (Identification) : 수많은 데이터 중에 특정 데이터를 찾아내는(가려내는) 것 ex) 회원 정보에서 수많은 고객 중에 특정인의 데이터를 찾아내려면, 이름과 같이 동명이인이 존재할 수 있는 데이터로는 식별 불가능. (따라서 '아이디'를 이용하는 것) 위의 예시와 같이 식별정보는 중복이 불가능한 유니크(Unique)한 값이여야 함 ex) ID는 PK로 설정되어 이미 DB에 존재하면..

HTML의 주석 처리 HTML 주석 ( ) 시작 태그 () 이러한 주석은 HTML 코드의 어느 부분에서라도 사용 가능 또한 여러줄에 걸쳐 주석을 작성해도 인식 ex) PHP의 주석 처리 // 한줄의 경우 /* 주석이 여러줄인 경우 */ // : 한줄 주석처리 /* */ : (/*) 과 (*/) 사이에 포함된 모든 부분을 주석 처리 JS(JavaScript), CSS도 동일하게 사용