if else

curl --user 옵션을 사용했을 때 request

runicode — Wed, 21 Sep 2022 08:16:20 +0900

Authlib OAuth2 server 예제 ( https://docs.authlib.org/en/latest/flask/2/index.html ) 를 테스트 하며

curl -X POST --user "<client_id>:<client_secret>" 수행 시 request의 형태를 확인하고자 하였다.

authlib / example-oauth2-server 에 등록한 client info

C:\WINDOWS\system32>curl -v -u oTzkmwz4qQdK9iP7qQhDcZSJ:KR1q4Phw4kHPVXlUmUd5700qZiEhkZYXvMpKgxMKm5Fpj2GU -XPOST http://127.0.0.1:5000/oauth/token -F grant_type=client_credentials
Note: Unnecessary use of -X or --request, POST is already inferred.
*   Trying 127.0.0.1:5000...
* Connected to 127.0.0.1 (127.0.0.1) port 5000 (#0)
* Server auth using Basic with user 'oTzkmwz4qQdK9iP7qQhDcZSJ'
> POST /oauth/token HTTP/1.1
> Host: 127.0.0.1:5000
> Authorization: Basic b1R6a213ejRxUWRLOWlQN3FRaERjWlNKOktSMXE0UGh3NGtIUFZYbFVtVWQ1NzAwcVppRWhrWllYdk1wS2d4TUttNUZwajJHVQ==
> User-Agent: curl/7.83.1
> Accept: */*
> Content-Length: 163
> Content-Type: multipart/form-data; boundary=------------------------843139e3d3fc9f8b
>
* We are completely uploaded and fine
* Mark bundle as not supporting multiuse
* HTTP 1.0, assume close after body
< HTTP/1.0 200 OK
< Content-Type: application/json
< Cache-Control: no-store
< Pragma: no-cache
< Content-Length: 108
< Server: Werkzeug/1.0.1 Python/3.8.3
< Date: Tue, 20 Sep 2022 22:51:38 GMT
<
{"access_token": "hAiwGKom8KNoejH13Hfgi2HQPQOmsVJIeyW8DPzEZ9", "expires_in": 864000, "token_type": "Bearer"}* Closing connection 0

C:\WINDOWS\system32>

--user "<client_id>:<client_secret>" 은 base64로 인코딩되어 Authorization : Basic 과 함께 header에 적용됨을 확인하였으며

base64로 인코딩된 값을 구하기 위해 다음의 방법을 사용 할 수 있었다.

D:\workspace_oauth2>copy con credentials.txt
oTzkmwz4qQdK9iP7qQhDcZSJ:KR1q4Phw4kHPVXlUmUd5700qZiEhkZYXvMpKgxMKm5Fpj2GU^Z
        1개 파일이 복사되었습니다.

D:\workspace_oauth2>certutil -encode credentials.txt credentials.asc
입력 길이 = 73
출력 길이 = 160
CertUtil: -encode 명령이 성공적으로 완료되었습니다.

D:\workspace_oauth2>type credentials.asc
-----BEGIN CERTIFICATE-----
b1R6a213ejRxUWRLOWlQN3FRaERjWlNKOktSMXE0UGh3NGtIUFZYbFVtVWQ1NzAw
cVppRWhrWllYdk1wS2d4TUttNUZwajJHVQ==
-----END CERTIFICATE-----

D:\workspace_oauth2>

- ref : https://stackoverflow.com/questions/36292406/what-does-user-mean-with-curl

OAuth 2.0 스터디

runicode — Tue, 20 Sep 2022 08:33:04 +0900

OAuth 2.0 주요 용어
- Authentication : 인증, 접근 자격이 있는지 검증하는 단계를 말합니다.
- Authorization : 인가, 자원에 접근할 권한을 부여하는 것입니다. 인가가 완료되면 리소스 접근 권한이 담긴 Access Token이 클라이언트에게 부여됩니다.
- Access Token : 리소스 서버에게서 리소스 소유자의 보호된 자원을 획득할 때 사용되는 만료 기간이 있는 Token입니다.
- Refresh Token : Access Token 만료시 이를 갱신하기 위한 용도로 사용하는 Token입니다. Refresh Token은 일반적으로 Access Token보다 만료 기간이 깁니다.

Roles - OAuth 2.0의 4가지 역할
- Resource Owner : 리소스 소유자 또는 사용자. 보호된 자원에 접근할 수 있는 자격을 부여해 주는 주체. OAuth2 프로토콜 흐름에서 클라이언트를 인증(Authorize)하는 역할을 수행합니다. 인증이 완료되면 권한 획득 자격(Authorization Grant)을 클라이언트에게 부여합니다. 개념적으로는 리소스 소유자가 자격을 부여하는 것이지만 일반적으로 권한 서버가 리소스 소유자와 클라이언트 사이에서 중개 역할을 수행하게 됩니다.
- Client : 보호된 자원을 사용하려고 접근 요청을 하는 애플리케이션입니다.
- Resource Server : 사용자의 보호된 자원을 호스팅하는 서버입니다.
- Authorization Server : 권한 서버. 인증/인가를 수행하는 서버로 클라이언트의 접근 자격을 확인하고 Access Token을 발급하여 권한을 부여하는 역할을 수행합니다.

Obtaining Authorization
- Authorization Code Grant│ 권한 부여 승인 코드 방식
  Authorization Code Flow
  - grant_type : authorization_code
  - code, redirect_uri, client_id REQUIRED
  - 권한 부여 승인을 위해 자체 생성한 Authorization Code를 전달하는 방식으로 많이 쓰이고 기본이 되는 방식입니다.
  - 간편 로그인 기능에서 사용되는 방식으로 클라이언트가 사용자를 대신하여 특정 자원에 접근을 요청할 때 사용되는 방식입니다. 보통 타사의 클라이언트에게 보호된 자원을 제공하기 위한 인증에 사용됩니다. Refresh Token의 사용이 가능한 방식입니다.

Implicit Grant │ 암묵적 승인 방식
Implicit Grant Flow
- grant_type 없음
- reponse_type, client_id REQUIRED
- 자격증명을 안전하게 저장하기 힘든 클라이언트(ex: JavaScript등의 스크립트 언어를 사용한 브라우저)에게 최적화된 방식입니다.

Resource Owner Password Credentials Grant │ 자원 소유자 자격증명 승인 방식
Resource Owner Password Credentials Flow
- grant_type : password
- user_name, password REQUIRED
- 간단하게 username, password로 Access Token을 받는 방식입니다.

Client Credentials Grant │클라이언트 자격증명 승인 방식
Client Credentials Flow
- grant_type : client_credentials
- 클라이언트의 자격증명만으로 Access Token을 획득하는 방식입니다.

- 출처

- https://www.rfc-editor.org/rfc/rfc6749

- https://blog.naver.com/mds_datasecurity/222182943542

JIRA 초급 교육 + 메모

runicode — Sat, 9 Jun 2018 16:39:55 +0900

1. 수강 목적

: JIRA가 어떤 것인지 궁금하고, 장단점이 무엇인지 기초를 배우고 싶어 수강

si sm 업무에 참여하면서 3~8인 정도의 소규모 사업장에 자주 근무함.

현 사이트에서도 메신저, 메일, 개인별 메모, 삼바 파일서버 등으로 의사 소통

이전 6개월 가량 레드마인을 이슈 관리, 업무 배분 등의 목적으로 사용한 적 있으나 모든 기능을 써보지는 못함.

레드마인 사용 당시 처음 사용자가 많아 아쉬움이 있음.

http://edu-jira.deprogworks.com

http://confluence.augkorea.org

JIRA Service Desk 에서 SLA 에 대한 활용 가능한 부분 보임.

https://www.youtube.com/watch?v=ltPchPtnYCc

bpmn 꽤 쓸만한듯

http://bpmn.io/

18:00 교육 끝

~ 20:00 식사, 이동

~ 22:00 업무

~ 24:00

* 우선순위 기준

- 내가 하고싶은 것인지?

- 내게 도움 되는지? (업무 제외)

- 발꿈치 각화증 치료

- 이력서 작성

- KOSTA 교육 받은 내용을 회사 사이트에 전파하기

- 나스 활용하기 + 아버지 요청사항

- 홈페이지, 도메인 활용하기

- 파이썬 공부하기

- 베란다 식물 재배 해보기

- 오르골 제작

- 방 정리 + 베란다를 공방으로 만들까?

- 잔여업무 (2~7일 정도 분량)

- 안드로이드 학습

- 인수인계 문서 작성

- 늑여 태블릿 / 안드 에뮬 등에 테스트 용으로 가능할지. 노트북이 필요할지도. 장비 요청 가능할지.

- 내 능력은 업무 분석 및 문서화에 특화되어 있을까?

- 현재 조사 업무 프로세스

http://webdir.tistory.com/491?category=640070

리눅스 쉘 프로그래밍 교육 중 미정리 노트

runicode — Sat, 19 May 2018 16:26:34 +0900

ubuntu160402-st.vmdk

vbox5.2.4.zip

사용

# runlevel 5 : gui

# 일반 파일 : regular 파일 이라는 표현을 쓴다

# 설치, 네트워크 설정, 삼바 연결 확인

# 콘솔에서 bash 를 쓰면 bash가 늘어남. 부모 쉘 - 자식 쉘

# -bash : 로그인 쉘

# shebang : 밑의 스크립트가 돌아갈 환경 기술

#!/bin/sh <- 첫 줄. sh을 지정할 수 있다고. 이 경우는 dash

#date

who

pwd

sleep

# env : shell 환경변수들

# set : shell 변수들

# bash 의 subshell 이 필요한 이유 중 하나

- 공유하는 환경변수 등의 초기화, 공유 등 변수설정에 따른 환경차이도 이유 중 하나...

- 기존 환경변수를 해치지 않고 sh의 내용만 수행하고 싶을때도 괜찮을듯.

- 독립된 환경설정 하 구동 같은 느낌

# 로그용 shell 스크립트

#!bin/bash

today=$(date +%y%m%d)

ls -al /usr/bin > usrbinlist.$today

이런 식으로 크론에 배치한다거나.

# 리눅스에서 실행시키는 방법 세가지 (우분투 기준)

source abc.sh

. abc.sh

./abc.sh <- 이 경우만 서브 셸에서 수행

www.naver.com

allshare2016 / kosta2018 내게 쓴 메일함 - e북

# /dev/null -> 휴지통

echo "test" > /dev/null 이런 식으로

# IFS 를 이용한 행으로 이루어진 데이터 나누기 inter field seperator

교재 129페이지

이걸 이용하면

행공센 내에서 조사결과 압축 해제 후

mst.txt 파일을 분석하는 데 활용이 가능할 것 같다.

usage : 테스트.sh <mst file name>

로 arg[1] 받고

read 로 hshldmby, examin_id 등을 입력받고

IFS 를 | 로 변형시켜서

한 행씩 결과를 출력하게끔 처리, 한 행 출력하면 pause.

# 콘솔에서 function add { echo $[$1 + $2]; }

한 뒤 add 50 60

쉘 펑션

function sub {

echo $[$1 - $2]

}

# .bashrc (dos의 autoexec.bat 와 유사한 파일로 보임)

개인 쉘 펑션을 입력하여 배치 가능

이걸 cd 해서 home 간뒤 .bashrc 편집해서... 뒤에 넣으면 켜질때마다 반영

# declare -f

현재 등록된 쉘 펑션들의 목록을 죄다 받아올 수 있다

# delemeter 기준 특정 문자 가져오기

variable=user:123;321:/home/dir

echo ${variable#*:}

echo ${variable##*:}

echo ${variable%:*}

echo ${variable%%:*}

오라클에서 isnumber isdate 함수 사용하기

runicode — Wed, 15 Nov 2017 17:51:46 +0900

http://scidb.tistory.com/entry/오라클에서-isnumber-isdate-함수-사용하기

CentOS 7 설치, svn(https 적용)

runicode — Fri, 31 Mar 2017 10:31:56 +0900

아래는 virtual box에서 centos7 설치하여 테스트 한 내용을 기준으로 서술.

1. virtualbox , centos 7 다운로드

https://www.virtualbox.org/

- Download VirtualBox 5.1

- Windows Hosts

https://www.centos.org/download/

- minimal iso

- http://ftp.kaist.ac.kr/CentOS/7/isos/x86_64/CentOS-7-x86_64-Minimal-1611.iso

2. 설치

- 만약 마운트한 이미지에서 리눅스 설치가 진행도중 종료되거나 먹통이라면

: Bios > Security 에서 Intel (R) Virtualization Technology, Intel (R) VT-d Feature 두개 옵션을 enabled로 변경

: 가상os 이미지를 64비트로 설정했는지 확인

- 가상머신 호스트키 변경

3. 네트워크 설정

// config 설정

cd /etc/sysconfig/network-scripts/

// NAT

vi ifcfg-enp0s3

...
ONBOOT=yes
...

// Bridge

vi ifcfg-enp0s3

...
ONBOOT=yes
IPADDR=[ip]
NETMASK=[netmask]
GATEWAY=[gateway]
DNS1=[dns]
DNS2=[dns]
...

// network 재시작

service network restart

4. svn 설치

// 설치

yum install httpd subversion mod_dav_svn

// config 설정

vi /etc/httpd/conf.modules.d/10-subversion.conf

LoadModule dav_svn_module modules/mod_dav_svn.so
LoadModule authz_svn_module modules/mod_authz_svn.so
LoadModule dontdothat_module modules/mod_dontdothat.so

<Location /svn>
DAV svn
SVNParentPath /var/www/svn/
AuthType Basic
AuthName "SVN Repository"
AuthUserFile /etc/svn-auth-accounts
Require valid-user
</Location>

// 사용자 생성 및 비밀번호 설정

htpasswd -cm /etc/svn-auth-accounts [userid] // 최초

htpasswd -m /etc/svn-auth-accounts [userid] // 최초 이후

// SVN 저장소 생성 및 설정

mkdir /var/www/svn

cd /var/www/svn/

svnadmin create [repositoryname]

chown [linuxuser].[linuxuser] [repositoryname]

// 권한 부여

chcon -R -t httpd_sys_content_t /var/www/svn/[repositoryname]

chcon -R -t httpd_sys_rw_content_t /var/www/svn/[repositoryname]

// 방화벽 설정

firewall-cmd --permanent --zone=public --add-port=80/tcp

// apache(httpd) service 시작

systemctl restart httpd.service

systemctl enable httpd.service

5. svn에 https 적용

// Mod SSL 설치

yum install mod_ssl

// 인증키 생성

// > https://www.server-world.info/en/note?os=CentOS_7&p=ssl

cd /etc/ssl/certs // 기본 생성된 cert 경로

make housing.key // key 생성

openssl rsa -in housing.key -out housing.key // rsa 적용?

make housing.csr

openssl x509 -in housing.csr -out housing.crt -req -signkey housing.key -days 3650

// CentOS7 Apache - Configure SSL

// > http://serverworld.kr/585

// 수정부분은 링크 참고

vi /etc/httpd/conf.d/ssl.conf

// 아래 링크의 9.3 이후부분 적용

// > http://uncle-code.iteye.com/blog/2257812

// vi /etc/httpd/conf.d/ssl.conf 은 위에서 했으니 무시

vi /etc/httpd/conf.modules.d/10-subversion.conf

vi /etc/httpd/conf/httpd.conf

// 맨 아래에 다음줄 추가

LoadModule dav_svn_module modules/mod_dav_svn.so  
LoadModule authz_svn_module modules/mod_authz_svn.so  
LoadModule dontdothat_module modules/mod_dontdothat.so

systemctl restart httpd.service

?. X-Window 설치

// 설치

yum groupinstall "X Window System" "Desktop" "Fonts" "Korean Support"

yum install gnome-classic-session gnome-terminal control-center

// 기존 default.target 해제

unlink /etc/systemd/system/default.target

// 새로운 default.target 연결

ln -sf /lib/systemd/system/graphical.target /etc/systemd/system/default.target

// 재부팅으로 확인

reboot

?. selinux on/off

setenforce 0 // 0 일 경우 disable, 1일경우 enable

1일 프로젝트 : 구글 api 를 이용해서 음성인식 앱 만들기

runicode — Fri, 10 Mar 2017 10:49:01 +0900

>>> 09:00

계획짜기

09:00 ~ 11:30 안드로이드 개발 따라하기 강좌 찾아 연습해보기

13:00 ~ 15:00 아주 기본적인 형태의 앱을 만들어 내 폰에 얹어보기

15:30 ~ 17:00 음성인식 api 연결해보기

17:00 ~ 18:00 테스트

>>> 10:42

따라하기 강좌^[각주:1] 하나 찾음.

갤럭시 s7이 인식이 안되서 블로그^[각주:2]에서 해결방법 확인.

따라하면서 Hello World 앱에 올리는 거까지는 성공.

실행화면

계획 변경

09:00 ~ 11:30 아주 기본적인 형태의 앱을 만들어 내 폰에 얹어보기

14:00 ~ 15:30 구글 음성인식 api 사용법 확인하기

15:30 ~ 17:00 음성인식 api 연결해보기

17:00 ~ 18:00 테스트

>>> 15:05

구글 스피치 사용 예 (코드 포함)^[각주:3]

위 소스 사용 중 추가 조사한 링크

- FloatingActionButton 사용하기^[각주:4]

- R.menu.menu_main 의 menu 에러^[각주:5]

실행화면

실행 후 인식 화면

http://blog.naver.com/sbd38/220781971594 [본문으로]
http://mainia.tistory.com/4847 [본문으로]
http://jeongchul.tistory.com/339 [본문으로]
http://mommoo.tistory.com/39 [본문으로]
http://blog.naver.com/jinnabeaver/220865581019 [본문으로]

간단한 웹서버 구축하기

runicode — Thu, 9 Mar 2017 09:45:24 +0900

파이썬이라면 다음 명령어로 현재 사용중인 컴퓨터를 간단히 웹서버로 만들 수 있습니다.

2.x 기준

python -m SimpleHTTPServer [port]

3.x 기준

python -m http.server [port]

실행한 화면

웹서버에 접근한 화면

jQuery contextMenu 사용 예

runicode — Tue, 28 Feb 2017 11:02:55 +0900

jQuery contextMenu

$.contextMenu({

selector: '.test', // class

callback: function(key, options) {

var m = "clicked: " + key;

window.console && console.log(m) || alert(m);

items: {

"edit": {name: "Edit", icon: "edit"},

"cut": {name: "Cut", icon: "cut"},

copy: {name: "Copy", icon: "copy"},

"paste": {name: "Paste", icon: "paste"},

"delete": {name: "Delete", icon: "delete"},

"sep1": "---------",

"quit": {name: "Quit", icon: function(){

return 'context-menu-icon context-menu-icon-quit';

}}

}

});

ref : https://swisnl.github.io/jQuery-contextMenu/

그나저나 소스코드 포스팅할 때 쓸 도구 좀 알아봐야 할 듯

크롬에서 focus()가 동작하지 않을 때

runicode — Mon, 27 Feb 2017 14:30:17 +0900

asis :

$("#one").on("input", function() {
    if($("#one").val().length == 2) { $("#two").focus(); }
});

tobe :

$("#one").on("input", function() {
    if($("#one").val().length == 2) { 
        setTimeout(function(){
            $("#two").focus();
        }, 1);
    }
});

크롬 브라우저의 속도로 인하여 생기는 버그로 판단되며 setTimeOut로 최소한의 지연을 주어 오작동을 방지한다.

Select2 에서도 또한 동일한 버그가 있어 select2.js 를 수정하였다.

Select2 4.0.3 / 1387L

asis :

container.on('close', function () {

// When the dropdown is closed, aria-expanded="false"

self.$selection.attr('aria-expanded', 'false');

self.$selection.removeAttr('aria-activedescendant');

self.$selection.removeAttr('aria-owns');

self.$selection.focus();

self._detachCloseHandler(container);

});