Microsoft MVP성태의 닷넷 이야기
.NET : 106. IE에 Embedded 형태의 UserControl 보안 관련 [링크 복사], [링크+제목 복사],
조회: 10318
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

IE에 Embedded 형태의 UserControl 보안 관련


현재는 국내에서도 웹 페이지에 OBJECT 태그로 포함된 유형의 .NET UserControl을 배포하는 형식은 잘 사용되지 않고 있지요.

그래도, 혹시나 그런 컨트롤을 만드는 경우라면 "보안" 오류 관련해서 다음의 사항을 알아두시면 도움이 될 것입니다.

1. DotNet UserControls Restricted in IE8
; http://blogs.msdn.com/ieinternals/archive/2009/10/09/DotNet-UserControls-Do-Not-Load-in-IE8-Internet-Zone.aspx

2. Common Issue: Security Exceptions
; http://blogs.msdn.com/andrewdownum/archive/2006/02/16/SecurityExceptionsAndAsserts.aspx

첫 번째 글은 IE 8에서 "Internet Zone"에 속한 .NET 컨트롤의 활성화가 기본적으로 "disable" 되어 있다는 것을 설명하고 있습니다. 이 말은 곧, "Internet"상에서 배포하고 싶다면 CAS 보안 설정과 해당 사이트를 "Trusted Zone"으로 등록을 추가해 주어야 한다는 것이겠지요. (또는 "URLACTION_DOTNET_USERCONTROLS" 관련 레지스트리 수정을 하거나, "Local Intranet Zone"의 기준에 맞게 접근하거나!)

두 번째 글은 Internet Zone에서 활성화된 컨트롤이 "Full Trust"로 동작되도록 지정된 "Strong Name"을 가진 어셈블리에서 보안 오류가 발생할 수 있는 경우와 그 해법을 설명하고 있습니다. 사실, 국내에서는 URL 기준의 "Full Trust" CAS 보안 설정을 주로 하기 때문에 이런 경우로 인한 문제를 겪는 분들은 거의 희박할 것이니 중요도는 상대적으로 많이 떨어집니다.



[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 6/26/2021]


비밀번호

댓글 작성자
 




... 16  17  18  19  20  21  22  23  24  25  26  27  28  [29]  30  ...
NoWriterDateCnt.TitleFile(s)
475정성태11/8/200610027개발 환경 구성: 42. VHD 파일을 가상 하드 디스크로 설정하는 방법파일 다운로드1
474정성태10/17/20069836개발 환경 구성: 41. Getting Linq to work outside of a Linq project template
473정성태10/16/20069287개발 환경 구성: 40. Source/Documentation for Simple ASP.NET 2.0 SQL Providers Published
472정성태10/12/200610113개발환경 구성 : 39. Microsoft .NET Framework 버전 3.0 배포
471정성태10/12/20069730개발환경 구성 : 38. 서명되지 않은 어셈블리를 서명.
470정성태10/11/20069368.NET : 23. FxCop: SuppressMessage 특성에 Expiry 값 설정
469정성태10/29/200610112개발환경 구성 : 37. XSDClassgen = XSDObjectGen + .net framework 2.0
468정성태10/10/20069871.NET : 22. 잘 정리된 .NET Tips
467정성태10/10/200610239개발환경 구성 : 36. The Differences Between Rijndael and AES
466정성태10/9/20069687TFS : 42. TFS 도움말 업데이트 - 버전 61004
465정성태10/29/20069489Visual C++ : 3. COM 심층 분석(한기용님)파일 다운로드1
464정성태10/7/200610540개발환경 구성 : 35. Ngen 을 적용한 응용 프로그램을 디버깅하는 방법
463정성태10/7/200610256.NET : 21. C# - lock keyword == Monitor 사용
462정성태10/6/20069939.NET : 20. 명시적으로 Dispose 를 호출하도록 유도.
461정성태10/5/20069425TFS : 41. Configuring SSL and the ISAPI filter in TFS SP1 Beta
460정성태10/5/200610498TFS : 40. Team Build 에서 특정 폴더 제외하는 방법
459정성태10/5/200610068.NET : 19. LINQ 관련 링크 목록
458정성태10/1/200610942TFS : 39. Team System Source Code: Unlocking Checed Out Files
457정성태9/30/20069838개발환경 구성 : 34. Visual Studio 2005 Team Edition for (unmanaged) C++ Developers
456정성태9/30/200610400TFS : 38. Draft Documentation for Visual Studio 2005 Service Pack 1 Beta
455정성태9/30/200610507.NET : 18. Orcas CTP now includes STL/CLR
454정성태9/28/200610543개발환경 구성 : 33. Managed Lex and Yacc
453정성태10/20/200610239Vista : 11. A Vista update: integration between System.Transactions and the transacted file system and registry
452정성태9/28/20069773개발환경 구성 : 32. Simple Sharing Extensions for RSS and OPML
451정성태9/28/20069904.NET : 17. Enterprise Library v3: The Plan
450정성태9/28/20069617.NET : 16. ADO.NET vNext Entity Data Model Designer Prototype, CTP
... 16  17  18  19  20  21  22  23  24  25  26  27  28  [29]  30  ...