J & J - 정성태의 닷넷 이야기

사용자

메뉴

최근 덧글

[정성태] 그냥 RSS Reader 기능과 약간의 UI 편의성 때문에 사용...[이종효] 오래된 소프트웨어는 보안 위협이 되기도 합니다. 혹시 어떤 기능...[정성태] @Keystroke IEEE의 문서를 소개해 주시다니... +_...[손민수 (Keystroke)] 괜히 듀얼채널 구성할 때 한번에 같은 제품 사라고 하는 것이 아...[정성태] 전각(Full-width)/반각(Half-width) 기능을 토...[정성태] Vector에 대한 내용은 없습니다. Vector가 닷넷 BCL...[orion] 글 읽고 찾아보니 디자인 타임에는 InitializeCompon...[orion] 연휴 전에 재현 프로젝트 올리자 생각해 놓고 여의치 않아서 못 ...[정성태] 아래의 글에 정리했으니 참고하세요. C# - Typed D...[정성태] 간단한 재현 프로젝트라도 있을까요? 저런 식으로 설명만 해...

글쓰기

제목

이름

암호

전자우편

HTML

홈페이지

유형

내용

<div style='display: inline'>
<h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>Facebook - ASP.NET/WebClient 사용 시 graph.facebook.com/me 호출에 대해 403 Forbidden 오류</h1>

잘 동작하던 <a target='tab' href='https://www.sysnet.pe.kr/2/0/953#graph_api'>Facebook의 Graph API</a> 호출이, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
string url = "https://graph.facebook.com/me?fields=email&amp;access_token=" + access_token;
wc = new WebClient();
string text = wc.DownloadString(url); // 예외 발생
</pre>
 
어느 순간부터 403 오류가 발생합니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
System.Net.WebException
 HResult=0x80131509
 Message=The remote server returned an error: (403) Forbidden.
 Source=&lt;Cannot evaluate the exception source&gt;
 StackTrace:
&lt;Cannot evaluate the exception stack trace&gt;
</pre>
 
Facebook 개발자 페이지에 들어가 해당 App에 대해 설정을 찾아봐도 별다른 특이점이 없습니다. 그러다, 혹시나 싶어 <a target='tab' href='https://www.sysnet.pe.kr/2/0/11182'>nuget으로부터 Facebook 패키지를 참조</a>해, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
Install-Package Facebook

// Install-Package Facebook -Version 7.0.6
</pre>
 
제공하는 코드를 사용했더니, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
var client = new FacebookClient(access_token);
dynamic me = client.Get("me");
</pre>
 
이런 오류로 바뀝니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
Facebook.FacebookApiException
 HResult=0x80131500
 Message=(GraphInsecureException - #8) TLS versions older than v1.2 are not supported.
 Source=&lt;Cannot evaluate the exception source&gt;
 StackTrace:
&lt;Cannot evaluate the exception stack trace&gt;
</pre>
 
그러니까, 결국 예전에 설명한 문제가 Facebook의 API 서버 호출에도 발생한 것으로, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
C# - WebClient로 https 호출 시 "The request was aborted: Could not create SSL/TLS secure channel" 예외 발생
; <a target='tab' href='https://www.sysnet.pe.kr/2/0/13233'>https://www.sysnet.pe.kr/2/0/13233</a>

JetBrains Omea Reader에서 TLS 1.2 모드의 https 서버로부터 RSS 구독이 안 되는 경우 해결 방법
; <a target='tab' href='https://www.sysnet.pe.kr/0/0/547'>https://www.sysnet.pe.kr/0/0/547</a>
</pre>
 
Facebook 측에서 낮은 버전의 TLS 지원을 더 이상 하지 않기로 결정한 것입니다. 따라서 해결책은 Global 타입의 정적 생성자에 Tls12 옵션을 추가해 주면 됩니다. ^^ 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
public class Global : System.Web.HttpApplication
{
 static Global()
 {
 ServicePointManager.SecurityProtocol |= SecurityProtocolType.Tls12;
 }

// ...[생략]...
}
</pre>
 
그나저나... 이런 변화들은 다소 심각한 문제로 보입니다. 가령, (이미 외주 개발이 끝난) 예전 ASP.NET으로 만들어진 사이트들의 경우 어느 순간부터는 로그인 오류가 발생해 버리기 때문입니다.

<hr />[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

</div>

첨부파일

스팸 방지용 인증 번호

1285 (왼쪽의 숫자를 입력해야 합니다.)