javascript - java 간 RSA 를 이용해서 암호화 복호화 하기 JSP 기반으로 설명함. JSP가 아니라도 적용가능함. 프로젝트를 진행중에 로그인 시 로그인 정보의 평문전송에 대해서 이슈가 있었다. RSA 를 사용하여 평문전송 이슈를 해결하였다. RSA는 공개키 암호시스템의 하나로, 암호화뿐만 아니라 전자서명이 가능한 최초의 알고리즘으로 알려져 있다. RSA에 관한 이론적인 설명은 없고 사용하는 방법과 소스를 첨부한다. 본 방법만을 가지고 보안처리를 하게 되면 CSRF attack, Session Hijacking, XSS 취약점에 노출 될 수 있습니다. CSRF attack, Session Hijacking, XSS 의 취약점에 대해서도 대응해야 합니다. 요약하자면 다음과 같다. contro..

jsp 홈페이지 주소(도메인 까지) 가져오기 다음과 같은 주소를 가진 웹페이지를 개발중이라고 가정한다. http://www.test:8080/contextPath/main.do 위 주소에서 http://www.test:8080 까지의 주소가 필요했다. HttpServletRequest 를 사용해서 위 주소를 추출해 보자. 방법은 여러가지가 있을 수 있다. 본 포스팅에서는 2가지 방법만 설명한다. 1. 각 정보들을 조합하여 만들기 1 request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort(); cs request 에는 서버의 정보들이 담겨있다. 그 정보중에서 scheme, server name, server port 를 가지고..

특정 문자열을 구분자로 자른뒤 루프를 돌면서 처리할 경우가 있다. jstl에서도 위와 같은 로직을 처리할 수 있는데 2가지 방법이 있다. 1. split, forEach 를 사용하는 방법 * Java의 split과 for문을 사용하는 방식과 같다. 2. forTokens 를 사용하는 방법 * Java의 StringTokenizer 와 while문을 사용하는 방식과 같다. 먼저 공통적으로 jsp 상단에 jstl core와 functions 를 사용하겠다고 선언한다. 1 2 cs 1. split, forEach 를 사용하는 방법 1 2 3 ${item} Colored by Color Scripter cs 1# : split 으로 '1|2|3|4|5' 문자열을 '|' 기준으로 자른 뒤 반환값(문자열배열)을 f..

jstl functions (jstl fn) 정리 최상단에 다음과 같이 jstl functions 를 사용하겠다고 선언해야 함 1 cs 단독으로 사용할 수 없고 EL 표현식과 함께 사용해야 한다. ex. ${fn:contains(str, str)} ${fn:split(str, '|')} fn:contains(string, sbustring) string이 substring을 포함하면 return true 반환 fn:containsIgnoreCase(string, sbustring) 대소문자 관계없이 string이 substring을 포함하면 return true 반환 fn:startsWith(string, prefix) string이 prefix로 시작하면 return True fn:endsWith(st..

jstl 날짜 차이 계산하기 jstl을 사용하여 특정 날짜와 날짜 사이의 일수를 계산해야 하는 방법이다. 두 날짜 사이에 몇일이 있는지 계산해 보자. Jsp 상단에 import 1 cs str_plan_date는 시작일자이고 end_plan_date는 종료일자이다. 예를 들어서 다음과 같은 데이터가 있다고 하자. str_plan_date = 2016-01-01 end_plan_date = 2016-01-15 1 2 3 4 5 ${endDate - strDate } Colored by Color Scripter cs 너무 간단하기 때문에 설명은 생략한다. ${endDate - strDate } 의 결과는 14

Spring Jsp 커스텀 태그라이브러리(Custom Tag Library Descriptor) 생성 및 사용 EL (Expression Language) 에서 사용자가 정의한 Java 메서드를 사용해야 할 일이 있을까 ? JSTL(Jsp Standard Tag Library 표준 태그 라이브러리)을 사용하면 대부분의 갈증이 해소된다. 갈증이 해소되면 커스텀 태그라이브러리(Custom Tag Library Descriptor)가 필요하지 않다. 하지만 업무시스템에 최적화되어 있는 함수들 또는 자주 반복되는 작업들을 공통으로 구현해놓은 Util Class 등이 있을 수 있다. 저 함수들을 JSP 에서 EL을 이용해서 사용하려면 커스텀 태그라이브러리(Custom Tag Library Descriptor) 가..

7. JSP 예제 이후 실습하는 모든 예제는 C:/www/myapp 아래에, 이클립스가 아닌 에디트 플러스와 같은 일반 에디터를 사용하여 만들고 테스트한다. 7.1 JSP 에러 핸들링 예전 방식 JSP는 오로지 에러만을 다룰 수 있는 JSP 페이지를 제공하므로써 에러를 다룰 수 있는 방법을 제공한다. 에러는 주로 런타임 에러가 대부분인데 이것은 JSP 내에서나 JSP 에서 호출한 객체에서 발생한다. JSP 내에서 핸들링 할 수 없는 익셉션이 발생한다면 서블릿 컨테이너는 JSP 에러 페이지로 요청을 전달한다. 이때 발생한 익셉션 객체도 함께 전달된다. JSP 에러 페이지를 만드는 것은 간단하다. JSP 페이지를 만들고 컨테이너에게 이 페이지가 에러 페이지임을 알리면 된다. 이를 수행하기 위해서 page 지..

5. 내재 객체(Implicit Objects) 내재 객체는 JSP 문서내에서 이용되는 객체로 레퍼런스를 얻기 위한 작업없이 바로 사용할 수 있는 객체를 말한다. 5.1out javax.servlet.jsp.JspWriter 추상 클래스 타입 인스턴스의 레퍼런스이다. 데이터를 응답 스트림으로 작성하는데 사용한다. 아래와 같이 작성한 후 http://localhost:8989/helloWorld.jsp를 방문한다. /helloWorld.jsp 5.2 request javax.servlet.http.HttpServletRequest 인터페이스 타입 인스턴스의 레퍼런스이다. 요청 파라미터와 헤더에 있는 사용자가 보낸 정보, 그리고 사용자에 관한 정보에 접근할 수 있다. 아래와 같이 작성하고 http://loc..

3. 스크립팅(Scripting) 스크립팅은 HTML페이지에 자바코드 조각을 삽입하기 위해 사용한다. 스크립팅에는 선언(Declarations), 표현식(Expressions), 스크립트렛(Scriptlets) 3가지가 있다. 3.1.선언(Declarations) 선언은 자바 변수와 메소드를 JSP 페이지내에서 선언하기 위해선 사용된다. 선언은 JSP 페이지가 첫번째로 로딩될 때 초기화되고 그 후에 같은 페이지내의 다른 선언, 식, 스크립트렛에게 이용된다. 선언은 서블릿으로 변환될때 변수 선언일 경우 서블릿 클래스의 인스턴스 변수로, 메소드 선언일 경우 서블릿 클래스의 메소드로 변환된다. 3.2표현식(Expressions) 표현식은 컨테이너에 의해 문자열로 바뀐다. 만약 표현식이 문자열로 변환되지 않는다..

1. JSP란?아래 나오는 모든 예제는 ROOT 애플리케이션에 작성한다. 웹 애플리케이션 작성 실습에서 DocuementBase 가 C:/www/myapp 인 애플리케이션을 ROOT 애플리케이션으로 변경했었다. JSP는 C:/www/myapp 아래에, 자바는 C:/www/myapp/WEB-INF/src 아래 자바 팩키지 이름의 서브디렉토리에 생성한다. 이클립스를 사용하지 않고 일반 에디터를 사용한다. JSP는 마이크로소프트의 ASP가 인기를 끌자 ASP에 대한 자바측 대응 기술로 등장했다. JSP는 서블릿 기반 기술이다. JSP는 톰캣과 같은 서블릿 엔진에 의해 서블릿1으로 변환 후에 서비스된다. 서블릿은 동적으로 HTML 페이지를 만들어주는 기술이지만 자바 코드와 HTML 코드의 분리에 어려움이 있었다..