쇼핑몰 시스템

4.1.2 자바 애플릿의 보안설정 자바 애플릿은 시스템 자원을 마음껏 사용할 수 있는 애플리케이션에 비해 보안을 위해 기능상의 제약사항을 가지고 있다. 애플릿은 웹페이지와 함께 웹브라우저에 다운로드 되어 웹브라우저의 자원을 사용하며 실행되는데 일반적으로 브라우저가 실행되고 있는 컴퓨터의 파일이나 기타 시스템 자원을 접근할 수 없으며 또한 다운로드 받은 서버를 제외한 다른 컴퓨터들과 네트워킹 할 수 없는 제약을 가지고 있다. 이와 같은 제약 때문에 애플릿으로 인터넷폰을 구현할 때 Java Native Interface를 이용하는 Java Sound API의 Audio Capture기능을 사용할 때, 그리고 다른 컴퓨터에 원격으로 음성신호를 주고받는데 어려움이 발생하게 된다. 이를 위해서는 애플릿의 보안등급을 시스템 자원의 사용이 가능하고 네트워킹이 가능한 보안등급으로 재조정하여야 한다. 보안등급을 재조정하는 과정은 웹브라우저에 따라 제공하는 서명 tool과 방법이 다른데 Internet Explorer의 경우 디지털 인증서를 생성한 후 애플릿에 서명하면 Cab파일이 얻어지고 실행시 대화상자를 통하여 권한부여를 확인 받게 된다. Netscape Communicator의 경우 Netscape사에서 제공하는 Capabilities API를 사용하여 애플릿코드에 보안설정을 조정하는 코드를 삽입하는 과정이 먼저 필요하다. 그 다음에는 디지털 인증서를 생성한 후 애플릿을 서명하면 Jar파일이 얻어지는 데 이후 실행 시에 대화상자를 통하여 권한부여를 확인 받게 된다. 이와 같이 보안제약이 까다로운 자바 애플릿으로 클라이언트 프로그램을 제작하여 얻어지는 효과는 사용자가 인터넷폰 프로그램이나 플러그인을 사전에 설치하지 않고도 웹브라우저 상에서 클릭 하는 것만으로 애플릿을 다운로드 하여 바로 상담원과 통화할 수 있는 Click-to-Call개념의 구현을 통해 고객에게 최대의 편의성을 제공한다는 점에 있겠다. 4.1.3 서블릿을 사용한 세션관리 HTTP프로토콜의 …
…