Flask flask 는 python으로 작성된 web framework 로 특별한 도구나 라이브러리 없이 필요에 따라 패키지를 추가하는 micro 프레임워크입니다. Apache Httpd나 Nginx와 같은 웹서버에 올리기 위해서는 WSGI라는 미들웨어를 이용해야 합니다. Flask 웹 애플리케이션 기본 구조 생성 Flask 웹 애플이케이션 로컬 환경에서 실행 형상관리 툴에(ex. GitHub) 소스 push 실서버(CentOS 7)에 소스 다운 후 애플리케이션 실행 WSGI 미들웨어를 이용하여 웹서버와 Flask 웹 애플리케이션 연결(웹서버가 설치되어 있지 않을 경우 웹서버를 먼저 설치) 웹서버에서 가상 호스팅 설정 실서버(CentOS 7)에서 Flask 웹 애플리케이션을 구동시키기 위해 위의 과정을..

※ [Spring Boot Tutorial] 7. JavaConfig 설정으로 Spring Security 커스터마이징에 이어서 진행됩니다. 이번 포스팅에서는 접근 권한 없는 페이지 접속에 관한 처리에 대해서 알아봅니다. (다른 표현으로는 exceptionHandling 구성에 대한 설명이라고도 말할 수 있습니다.) spring: security: user: name: admin password: admin roles: - ADMIN - VIEW 프로퍼티 파일에 설정했던 spring security 관련 설정에서, ROLE_ADMIN, ROLE_VIEW를 제거합니다. 그러고 나서 로그인을 시도하면 아래와 같은 에러페이지가 출력됩니다. 403 에러는 접근 권한 없는 url 요청 시 반환되는 응답코드입니다...

url 접근 권한 설정 로그인 페이지 설정 정적파일 인증/인가 처리 무시 1. url 접근 권한 설정 Spring security 맛보기 과정에서 Spring Security에서 기본으로 제공해주는 로그인 폼을 이용했었습니다.(아래의 그림 참고) 기본 로그인 form을 사용하지 않고 다른 디자인을 사용하고 싶다면, 구성설정의 일부를 수정해야 합니다. 로그인 form을 직접 구성하는 것 뿐만 아니라, 로그인 한 user의 보유권한에 따라 접근할 수 있는 url을 별도로 설정할 것입니다.(지난 시간에서 오류로 설명했던 부분 중 하나) 로그인 form 페이지 설정 로그인 성공시 이동할 페이지 form에서 이용할 로그인 관련 파라미터 명 설정 url별 접근권한 설정 csrf 방지 설정 spring securit..

비식별화 기술 식별방지 추론방지 k-익명성 l-다양성 비식별화의 어려움 및 해결방안 비식별 조치를 취한 두 정보를 결합 1. 식별방지 식별방지를 위해 개인 식별 요소를 삭제합니다. 개인 식별 요소 삭제기법에는 가명처리, 총계처리, 데이터 삭제, 데이터 범주화, 데이터 마스킹이 있습니다. 이 중 주로 데이터 범주화, 데이터 마스킹을 많이 씁니다. 원본 비식별조치 이후 가명처리 홍길동, 한국대 재학 임꺽정, 국제대 재학 총계처리 임꺽정180cm, 홍길동170cm, 이콩쥐160cm, 김팥쥐150cm 물리학과 학생 키 합: 660cm, 평균키 165cm 데이터 삭제 주민등록번호 900101-1234567 90년대생, 남자 데이터 범주화 (intervals) 홍길동, 35세 홍씨, 30~40세 데이터 마스킹 (m..

비식별화란? 개인정보 보호 관련 법령 비식별화 정책의 필요성 1. 비식별화? 데이터 안에 개인을 식별할 수 있는 정보가 있을 경우, 이의 일부 또는 전부를 삭제하거나 일부를 속성 정보로 대체 처리하는 과정으로 다른 정보와 결합하여도 특정 개인을 식별하지 못하도록 하기 위한 방법론입니다. 재식별 가능성을 일정 수준 이하로 낮추면서, 정보로써의 가치도 최대한 유지되도록 하는 것이 중요합니다. 비식별화 대상 그 자체로 개인을 식별할 수 있는 정보 (식별자) ※ 단, 수집 시 개인정보에 대한 자체 이용 및 제 3자 제공 등의 활용에 대한 이용자 동의를 받았을 경우에는 비식별화 없이 활용 가능합니다. 다른 정보와 쉽게 결합하여 개인을 알아볼 수 있는 정보 (준식별자) 보유하고 있는 개인정보의 분석을 위한 동의가 ..

scp, scure copy 서버간 파일을 전송할 때 사용하는 명령어. scp usage: scp [-346BCpqrv] [-c cipher] [-F ssh_config] [-i identity_file] [-l limit] [-o ssh_option] [-P port] [-S program] [[user@]host1:]file1 ... [[user@]host2:]file2 local에서 remote server로 파일 업로드 1-1) username과 ip주소, 그리고 비밀번호를 이용하여 파일 업로드 1-2) username과 호스트주소, 그리고 비밀번호를 이용하여 파일 업로드 2-1) username과 호스트주소, 그리고 키파일로 파일 업로드 2-2) .ssh config파일을 이용하여 호스트 별명으..