[네트워크] HTTP 메시지 & 기타 프로토콜 & 보안

<본 블로그는 엘리스 IoT 1를 참고해서 공부하며 작성하였습니다 :-)>

 

👩‍💻 HTTP (Hypertext Transfer Protocol)

1) HTTP 요청 메시지

⭐ Start Line

: [HTTP Method] [Reqeuest target] [HTTP version]

- [HTTP Method] : 요청의 의도 (GET, POST, PUT, DELETE)

- [Reqeuest target] : 요청하는 대상의 URL

- [HTTP version] : HTTP 프로토콜 버전

 

⭐ Header

: [Header Field] : value

- Host : 요청하는 호스트의 이름 및 포트 번호

- User-agent : 클라이언트가 사용하는 웹 브라우저 정보

- Referer : 직전에 머물렀던 웹 사이트 URL

- Accept : 클라이언트가 원하는 데이터 타입 및 우선 순위

- If-Modified-Since : 값으로 지정한 날짜 이후에 수정된 자원 요청

- Authorization : 클라이언트가 가지고 있는 서버에 대한 권한 정보

- Origin : 요청이 시작된 주소 정보

- Cookie : 서버에 의해 설정된 클라이언트 쿠키 정보

 

⭐ Blank Line (헤더와 본문 식별)

⭐ Body (전송할 데이터)

 

2) HTTP 응답 메시지

⭐ Start Line

: [HTTP version] [Status code] [Status message]

- [HTTP version] : HTTP 프로토콜 버전

- [Status code] : 요청에 대한 성공, 실패와 같은 상태 정보 (2XX : 성공, 3XX : 리다이렉션, 4XX : 클라이언트 오류, 5XX : 서버 오류)

- [Status message] : 응답 상태에 대한 설명

 

⭐ Header

: [Header Field] : value

- Location : 리다이렉션 해야하는 페이지의 URL

- Server : 서버에서 사용하는 소프트웨어 정보

- Age : 응답이 생성되고 지난 초 단위의 시간

- Referrer-Policy : 요청 메시지에 포함할 Referer 정보의 양 제어

- WWW-Authenticate : 클라이언트가 서버에 인증해야 하는 방식

- Proxy-Authenticate : 클라이언트가 프록시 서버(클라이언트와 서버 간의 인터넷 연결에서 중계 역할의 서버)로 인증 정보를 보내는 방식

- Content-Type : 응답되는 메시지의 데이터 타입

 

⭐ Blank Line (헤더와 본문 식별)

⭐ Body (전송할 데이터)

 

 

👩‍💻 기타 프로토콜

- SMTP (Simple Mail Transfer Protocol)

: 전자 메일을 보내는데 사용

: 유저가 작성한 이메일 클라이언트에서 작성한 이메일을 메일 서버로 전달한 뒤 해당 메일 서버에서 수신자의 메일 서버로 이메일을 전송 

- FTP (File Transfer Protocol)

: 클라이언트와 서버 간에 파일 전송을 위한 연결 설정, 파일을 업로드 및 다운로드 할 수 있게 해주는 프로토콜

- SSH (Secure Shell)

: 클라이언트가 서버에 로그인하여 원격으로 컴퓨터를 제어하거나 파일 전송 등을 할 수 있게 해주는 프로토

: 데이터 전송 과정에서 데이터를 암호화하기 때문에 보안 뛰어남

- DHCP (Dynamic Host Configuration Protocol)

: 네트워크에 접속하는 컴퓨터의 IP 주소를 자동으로 할당하는 프로토콜

- POP3 (Post Office Protocol version 3)

: 메일을 수신할 때 사용하는 프로토콜, 메일 서버에서 이메일을 받아와 클라이언트의 로컬 저장소에 메일 저장

- IMAP (Internet Message Access Protocol)

: 메일을 수신할 때 사용하는 프토토콜, 메일 서버에서 받아온 이메일을 클라이언트의 원격 저장소에 저장 

- SNMP (Simple Network Management Protocol)

: 네트워크 장치의 상태를 모니터링하고 관리하기 위한 프로토콜 

 

 

👩‍💻 보안

- SSL (Secure Sockets Layer)

: 클라이언트와 서버 간에 전송되는 데이터를 암호화하여 통신을 보호하고 보안을 유지하기 위해 사용되는 프로토콜

- TLS (Transport Layer Security)

: SSL과 동일한 기능, 보안성이 더욱 강화, 웹 브라우저와 서버 간의 통신, 이메일 및 파일 전송 등 다양한 곳에서 사용

- 쿠키 (Cookies)

: 서버에 의해 클라이언트에 저장되는 데이터 파일

- 세션 (Session)

: 클라이언트의 상태 정보를 서버 측에서 유지

: 보안성은 높지만 서버에 많은 자원 필요, 부하 걸릴 수 있음

➕ 쿠키와 세션
웹에서 사용자의 정보는 어딘가 저장해야되는데 HTTP는 상태 저장 X
쿠키는 클라이언트에 사용자의 정보 저장
세션은 서버에 사용자의 정보 저

- JWT (JSON Web Token)

: 웹의 사용자 인증 정보를 안전하게 관리하기 위한 토큰

: 유효기간 짧게 -> 매번 로그인 하며 토큰 발급, 번거로움

: 유효기간 길게 -> 토큰 탈취, 보안 취약