Web Security

[웹 아키텍쳐]

 

웹 클라이언트 - 웹 서버 - WAS - DB

 

웹 프록시

서버 과부하 방지

인증 및 캐싱 저장 

 

 

 

URL URI

URL protocol doman fqdn port path parameter
URI protocol doman fqdn port path parameter

SSL / TLS -transport- application까지

 

 

[TCP header]

src / des

sequence

ack num

urg ack psh rst syn fin [window] size

 

 

3 way 4 way

3way SSL TLS

client hello
server hello
pre,aster
finisehed
fisnished
excahnge messagese

[HTTP 프로토콜]

클라이언트 서버 구조
무상태성 - 요청에 대한 응답만 진행/ 
서버에서 클라어언트 상태 미저장 / 세션 관리
대신 클라이언트에서 쿠키 저장 /부하 방지
비연결성 - 요청 응답 후 바로 연결 종료
단순/확장 가능

요청 GET - 응답 200 OK

[HTTP METHOD]

***GET***
HEAD
***POST***
PUT
DELETE
CONNECT
OPTIONS
TRACE
PATCH

[HTTP STATUS CODE]

200 성공 
400 클라이언트 오류
500 서버 오류