HTTP 인증, Baisic 인증, Digest 인증, 네트워크 보안
오늘은 HTTP 인증에 대해서 포스팅을 하도록 하겠습니다. HTTP 인증에서 주로 사용되는 인증방법은 Basic, digest 2가지가 있습니다. 해당 2가지에 대해서 정리를 해보도록 하겠습니다. [ HTTP Authentication ] - Basic ID:PW 를 Base64 Encoding 하여 인증, 보안에 취약함(패킷 캡처로 인증값을 취득하여 해킹 가능) 인증값 생성 : Base64(userid:passwd) Authorization: Basic YmFKcmk6u2039s== - Digest Digest 같은 경우는 인증 정보를 생성할 때, Random 성분이 포함되어 있어서 Basic 보다 보안성이 뛰어납니다. : 단순히 Packet 을 중간에 가로챈다고 하여 해킹 할 수 없습니다. * 용어 ..