Commit Graph

98 Commits

Author SHA1 Message Date
static
b2f048c51e docker-compose.yaml 파일 업데이트 2025-01-06 22:59:02 +09:00
static
1c06a604c5 DB 마이그레이션 스크립트 재생성 및 간단한 이미지/비디오 뷰어 구현 2025-01-06 22:55:11 +09:00
static
3168c441b9 하위 디렉터리로 이동시 DirectoryEntries 컴포넌트가 재사용되면서 애니메이션이 즉시 사라지지 않는 버그 수정 2025-01-06 21:20:00 +09:00
static
183a3590a9 파일/디렉터리 목록 정렬 재구현 2025-01-06 21:15:23 +09:00
static
10b7472ee9 파일/디렉터리 목록 캐싱 추가 2025-01-06 19:19:43 +09:00
static
47850e1421 DEK 버전을 프론트엔드에서 명시적으로 관리하도록 변경 2025-01-06 15:38:50 +09:00
static
71f12c942b 파일/폴더 삭제 및 이름 변경 구현 완료 2025-01-06 14:30:00 +09:00
static
bd0dd3343a 오타 수정 2025-01-06 14:12:23 +09:00
static
6bf40e4ab4 Request 서명 시스템 삭제
보안에 큰 도움이 되지 않는다고 판단하여 삭제하였습니다. 판단 근거는 다음과 같습니다.

1. Web Crypto API는 HTTPS 환경에서만 사용할 수 있음
2. 프론트엔드와 백엔드가 하나의 서버에서 제공되므로, 리버스 프록시에 의한 중간자 공격을 받지 않는가에 대한 직관적인 검증이 불가능함
3. 신뢰할 수 없는 리버스 프록시는 애초에 사용하지 않는 것이 맞음

다만 MEK에 대한 서명 등은 그대로 유지됩니다.
2025-01-06 03:47:33 +09:00
static
9fad26d538 /api/file/[id]/delete, /api/file/[id]/rename, /api/directory/[id]/delete, /api/directory/[id]/rename Endpoint 구현 2025-01-06 03:05:31 +09:00
static
14d1adc416 파일/폴더 삭제 및 이름 변경 레이아웃 구현 2025-01-05 22:59:11 +09:00
static
c580556740 파일 다운로드 임시 구현 2025-01-05 20:45:31 +09:00
static
9ca6444bc9 디렉터리 탐색 중 액세스 토큰이 만료됐을 때 로그인 페이지로 리다이렉션되던 문제 수정 2025-01-05 18:23:34 +09:00
static
269152f8d8 디렉터리 페이지에서 파일 목록도 함께 표시하도록 구현 및 파일/디렉터리 이름이 너무 긴 경우 잘라서 표시하도록 개선 2025-01-05 00:57:40 +09:00
static
9b14e833be 프론트엔드에서의 파일 업로드 임시 구현 2025-01-04 23:19:44 +09:00
static
a62d44038a /api/file/upload, /api/file/[id], /api/file/[id]/download Endpoint 구현 2025-01-04 21:44:41 +09:00
static
034593804f 전체적인 여백 간격 변경 2025-01-04 18:33:49 +09:00
static
663a0f08b3 디렉터리 페이지에서, 항목이 많을 때 레이아웃이 깨지던 버그 수정 2025-01-04 04:15:46 +09:00
static
5115217153 DirectroyEntry 컴포넌트 구현 2025-01-04 02:46:19 +09:00
static
da18e6856a Store 초기화를 hooks.client.ts에서 수행하도록 변경 2025-01-04 00:00:55 +09:00
static
aad5617d25 프론트엔드 암호 모듈 리팩토링 2025-01-03 12:21:53 +09:00
static
afe672228a Token Upgrade/Refresh 후, 쿠키의 유효 기간을 설정하지 않던 버그 수정 2025-01-02 09:09:13 +09:00
static
31081e5191 디렉터리 페이지 레이아웃 구현 및 디렉터리 생성 구현 2025-01-02 08:49:51 +09:00
static
baf48579b8 DEK를 AES-256-KW를 이용해 암호화하는 것으로 변경 2025-01-02 06:41:01 +09:00
static
b07d67b958 /api/client/[id]/key Endpoint 삭제 및 프론트엔드와의 Zod 스키마 공유 구현 2025-01-02 04:44:02 +09:00
static
45df24b416 레이아웃 수정 2 2025-01-02 03:10:47 +09:00
static
58eac9a694 레이아웃 수정 2025-01-02 03:08:11 +09:00
static
314b8cca5c DB 마이그레이션 스크립트 재생성 2025-01-02 01:17:09 +09:00
static
91f4c85f7a 암호 키 생성 페이지에서 스크롤 관련 레이아웃 깨짐 이슈 해결 2025-01-02 01:13:47 +09:00
static
cb279402af BottomBar 구현 2025-01-01 23:29:23 +09:00
static
0c9c07063d /api/directory/[id], /api/directory/create Endpoint 구현 2025-01-01 21:37:12 +09:00
static
363f809d02 /api/mek/register, /api/mek/share Endpoint 삭제 및 MEK 서명 매커니즘 구현
2025년 첫 커밋! Happy New Year~
2025-01-01 05:24:13 +09:00
static
e8e4022bc2 로그인 및 암호 키 등록 이후 클라이언트 승인 대기 페이지로의 자동 리다이렉션 구현 2024-12-31 22:32:24 +09:00
static
e5cbd46b35 클라이언트 승인 대기 페이지 구현 2024-12-31 21:58:13 +09:00
static
ccad4fbd8b /api/client/[id]/key, /api/mek/share Endpoint 추가 2024-12-31 17:41:54 +09:00
static
0d00e2476a Request Body의 필드마다 서명하지 않고, 데이터 전체에 대해 서명하도록 개선 2024-12-31 09:32:37 +09:00
static
5c535d1191 백엔드에서의 불필요한 trim 사용 제거 2024-12-31 08:30:41 +09:00
static
3ee6365ff2 /api/mek/register, /api/mek/register/initial Endpoint에서 MEK에 대한 서명을 요구하도록 변경 2024-12-31 07:48:40 +09:00
static
f30cc697bb Merge pull request #1 from kmc7468/add-client-signature-keypair
클라이언트 서명 시스템 도입
2024-12-31 06:53:49 +09:00
static
5034598d0b 사소한 리팩토링 2024-12-31 06:40:31 +09:00
static
f4b9137214 RSA 관련 프론트엔드 함수 통합 2024-12-31 06:34:35 +09:00
static
214568f2ee 프론트엔드에서의 암호 키 관련된 변수 이름 리팩토링 2024-12-31 06:20:23 +09:00
static
be70ef1507 docker-compose.yaml 파일 업데이트 2024-12-31 05:22:51 +09:00
static
88a8b15990 DB 마이그레이션 스크립트 생성 2024-12-31 05:02:27 +09:00
static
0f87975040 Token Refresh/Upgrade와 관련된 DB 제약 위반 수정 2024-12-31 05:00:03 +09:00
static
08a23b61b2 암호 키가 등록된 클라이언트에서 로그인을 수행하는 방식을 변경된 API에 맞게 변경
우선 이메일과 비밀번호를 이용해 로그인을 수행한 후, Token Upgrade를 수행하도록 변경했습니다.
2024-12-31 04:41:34 +09:00
static
0ef252913a 암호 키 생성 페이지에서 검증키와 서명키를 함께 생성하도록 변경 2024-12-31 04:18:34 +09:00
static
a64e85848c 챌린지 Reply Attack 방어 구현 2024-12-31 03:05:14 +09:00
static
b84d6fd5ad Token Upgrade시 챌린지를 거치도록 변경 2024-12-31 03:01:29 +09:00
static
4f20d2edbf 클라이언트 등록시 검증키도 등록하도록 변경 (WiP) 2024-12-31 01:56:12 +09:00