Microsoft MVP성태의 닷넷 이야기
.NET : 106. IE에 Embedded 형태의 UserControl 보안 관련 [링크 복사], [링크+제목 복사],
조회: 10226
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

IE에 Embedded 형태의 UserControl 보안 관련


현재는 국내에서도 웹 페이지에 OBJECT 태그로 포함된 유형의 .NET UserControl을 배포하는 형식은 잘 사용되지 않고 있지요.

그래도, 혹시나 그런 컨트롤을 만드는 경우라면 "보안" 오류 관련해서 다음의 사항을 알아두시면 도움이 될 것입니다.

1. DotNet UserControls Restricted in IE8
; http://blogs.msdn.com/ieinternals/archive/2009/10/09/DotNet-UserControls-Do-Not-Load-in-IE8-Internet-Zone.aspx

2. Common Issue: Security Exceptions
; http://blogs.msdn.com/andrewdownum/archive/2006/02/16/SecurityExceptionsAndAsserts.aspx

첫 번째 글은 IE 8에서 "Internet Zone"에 속한 .NET 컨트롤의 활성화가 기본적으로 "disable" 되어 있다는 것을 설명하고 있습니다. 이 말은 곧, "Internet"상에서 배포하고 싶다면 CAS 보안 설정과 해당 사이트를 "Trusted Zone"으로 등록을 추가해 주어야 한다는 것이겠지요. (또는 "URLACTION_DOTNET_USERCONTROLS" 관련 레지스트리 수정을 하거나, "Local Intranet Zone"의 기준에 맞게 접근하거나!)

두 번째 글은 Internet Zone에서 활성화된 컨트롤이 "Full Trust"로 동작되도록 지정된 "Strong Name"을 가진 어셈블리에서 보안 오류가 발생할 수 있는 경우와 그 해법을 설명하고 있습니다. 사실, 국내에서는 URL 기준의 "Full Trust" CAS 보안 설정을 주로 하기 때문에 이런 경우로 인한 문제를 겪는 분들은 거의 희박할 것이니 중요도는 상대적으로 많이 떨어집니다.



[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 6/26/2021]


비밀번호

댓글 작성자
 




1  2  3  4  5  6  7  8  9  10  11  12  13  [14]  15  ...
NoWriterDateCnt.TitleFile(s)
850정성태9/26/200710168TFS : 134. Visual Studio Team System Web Access 2008 파워툴 CTP
849정성태9/20/200710156SDK : 13. XML - Ambient Namespace
848정성태9/20/200710630TFS : 133. TFS Failover: SQL Mirroring
847정성태9/19/200710754Debug : 26. ASP.NET Session 에 대한 덤프 스크립트
846정성태9/18/200710413TFS : 132. 파일 업/다운 로드 관련 쓰레드 수 제어
845정성태9/18/200711259Vista : 48. 프로그래머 관점의 Task Scheduler 2.0
844정성태9/18/200710321개발 환경 구성: 112. Virtual Server 2005 - 가상 머신의 MAC 주소가 중복되는 것을 허용
843정성태9/17/200711195SDK : 12. SiteLock 1.14 Template for ActiveX Controls [1]
842정성태9/14/20079953TFS : 131. Microsoft Visual Studio Team System Architecture Edition Power Tools
841정성태9/14/200710036TFS : 130. Team Foundation Server Migration Tool for Rational® ClearCase®
840정성태9/14/200711293.NET 3.5 : 30. .NET Framework 3.5 에서 새롭게 소개되는 기능들
839정성태9/13/20079947Debug : 25. ASP.NET Request 에 대한 덤프 스크립트
838정성태9/12/200710261TFS : 129. Database Project 를 Team Build 에 적용시 문제점 및 그 해결책
837정성태9/11/200710040SDK : 11. 비스타를 위한 서비스 개발 배경 지식
836정성태9/11/200710001TFS : 128. TFS 2008 Beta2 와 관련된 패치 6개
835정성태9/8/20078914개발 환경 구성: 111. VPC 성능 개선
834정성태9/8/200711205.NET 3.0 : 22. WCF 성능 비교 백서
833정성태9/5/200710038Debug : 24. WinDBG 로 알아보는 FileNotFoundException파일 다운로드1
832정성태9/5/200710744TFS : 127. Changeset 1 - 그 특별한 용도.
831정성태9/2/200710689TFS : 126. Unit Test, Code Coverage [3]
830정성태8/31/200711544Debug : 23. DebugDiag 툴을 이용한 StackOverFlow 예외 분석 [1]
829정성태8/30/200711604IIS : 17. IIS 7 커널 모드 인증 버그 [1]
828정성태8/27/200710382Debug : 22. WinDBG - cordll 명령어
827정성태8/26/200724870TFS : 125. MSF Agile Activity Map
826정성태8/23/200712259.NET 3.5 : 29. WCF - RESTful 웹 서비스 제작
825정성태8/23/200710129개발 환경 구성: 110. AutoExNT 도구
1  2  3  4  5  6  7  8  9  10  11  12  13  [14]  15  ...