static
59c8523e25
암호 키 생성 및 등록시 HSK도 함께 생성 및 등록하도록 변경
2025-01-12 21:52:41 +09:00
static
85ebb529ba
프론트엔드에서 세션 ID 기반 인증 대응 및 DB 마이그레이션 스크립트 재생성
2025-01-12 08:31:11 +09:00
static
71f12c942b
파일/폴더 삭제 및 이름 변경 구현 완료
2025-01-06 14:30:00 +09:00
static
6bf40e4ab4
Request 서명 시스템 삭제
...
보안에 큰 도움이 되지 않는다고 판단하여 삭제하였습니다. 판단 근거는 다음과 같습니다.
1. Web Crypto API는 HTTPS 환경에서만 사용할 수 있음
2. 프론트엔드와 백엔드가 하나의 서버에서 제공되므로, 리버스 프록시에 의한 중간자 공격을 받지 않는가에 대한 직관적인 검증이 불가능함
3. 신뢰할 수 없는 리버스 프록시는 애초에 사용하지 않는 것이 맞음
다만 MEK에 대한 서명 등은 그대로 유지됩니다.
2025-01-06 03:47:33 +09:00
static
9ca6444bc9
디렉터리 탐색 중 액세스 토큰이 만료됐을 때 로그인 페이지로 리다이렉션되던 문제 수정
2025-01-05 18:23:34 +09:00
static
aad5617d25
프론트엔드 암호 모듈 리팩토링
2025-01-03 12:21:53 +09:00
static
b07d67b958
/api/client/[id]/key Endpoint 삭제 및 프론트엔드와의 Zod 스키마 공유 구현
2025-01-02 04:44:02 +09:00
static
e5cbd46b35
클라이언트 승인 대기 페이지 구현
2024-12-31 21:58:13 +09:00
static
214568f2ee
프론트엔드에서의 암호 키 관련된 변수 이름 리팩토링
2024-12-31 06:20:23 +09:00
static
0ef252913a
암호 키 생성 페이지에서 검증키와 서명키를 함께 생성하도록 변경
2024-12-31 04:18:34 +09:00
static
941e2a49bc
암호 키 생성 및 등록시 최초 MEK도 함께 생성 및 등록하도록 구현
2024-12-30 01:59:09 +09:00
static
95bad90f36
로그인 페이지에서 Token Refresh 성공시의 자동 리다이렉션 구현
2024-12-29 23:31:33 +09:00
static
52a61297c5
암호 키 내보내기 페이지 구현
2024-12-28 22:15:46 +09:00
static
c09a0b4aa0
Access Token 저장 방식 변경
2024-12-28 16:54:46 +09:00
static
1aafe126d6
hook, store 리네이밍
2024-12-27 21:50:04 +09:00
static
400438c395
암호 키 생성 후 내보내기 페이지로 이동하도록 구현
2024-12-27 21:23:47 +09:00
static
bd1cc9ea38
로그인 구현
2024-12-26 19:08:28 +09:00
static
b6fbd83d6f
Refresh Token 저장 방식 변경
2024-12-26 18:54:31 +09:00